Linux 之 inotify+rsync 备份文件系统

一、需求

　　1.线上有不同的机房，并且每个机房所对公网开放端口不一样。

　　2.A机房中的a机器是台文件服务器，需要备份到B机房中的b机器，以及C机房中的c机器。

　　3.并且保持实时同步。只要a上面的文件有改动，立即同步到b、c机器

二、方案

　　1.同步方面，使用的软件是rsync。要保持实时同步，用到inotify程序来检测文件变化，进行同步操作。

　　拓扑图如下

　　如上图所示，下面介绍的是数据服务器，即数据源的rsync安装以及配置，之后会介绍clinet1的安装与配置（clinent2配置同client1即可）。

三.实施

数据源服务器配置及安装
1.安装rsync，创建目录
```
[root@py ~]# yum -y install rsync xinetd
[root@py ~]# useradd rsync -s /sbin/nologin
[root@py ~]# mkdir /tmp/testback
[root@py ~]# chown rsync.rsync /tmp/testback
[root@py ~]# ll -d /tmp/backup/
```
解释：第1行，安装rsync，默认系统会自带，安装升级一下，xinetd这个服务需要安装。第2行添加一个用于同步的用户，给予不让登陆系统的权限。第3行，创建一个数据源目录，用于同步时，将此下面的文件同步给其它主机。第4行，修改属组和属主为新建的rsync用户。

2.编辑rsync配置文件，vim /etc/rsyncd.conf，该文件默认不存在，需要新建，添加以下内容
```
uid = rsync
gid = rsync
use chroot = no
max connections = 5
timeout = 300
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
[backup]
path = /tmp/testback
ignore errors
read only = false
list = false
hosts allow = 110.12.32.25， 123.34.23.78
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.passwd
```
解释：上面是服务配置，uid、gid、以及是否可以切换目录为no；最大连接数为5个客户端；日志文件存放位置；[backup] 为rsync同步的模块名字，该名字可以起个有意义的。在服务中，相对应代表的是path的路径。hosts allow 只允许某个或某些主机，auth users 使用的是虚拟用户。最后1行指定用于rsync认证的文件存放的位置。

3.创建密码文件
```
[root@py ~]# echo “kalashitiaogou.2016” > /etc/rsync.passwd
[root@py ~]# chod 600 /etc/rsync.passwd
```
在源服务器上，密码文件的内容只需要存放密码即可，client必须要用户名：密码这样的格式。另外修改改密码文件的权限。

4.修改xinetd服务下的rsync，将disable = no
```
service rsync
{
        disable = no
        flags           = IPv6
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/bin/rsync
        server_args     = --daemon --config=/etc/rsyncd.conf
        log_on_failure  += USERID
}
```
解释：此文件只需要修改2处. 第1，将disable = yes 修改成 disable = no；第2，修改 server_args 为 --daemon --config=/etc/rsyncd.conf。使用我们设置的配置文件来启动rsync服务
以上步骤修改完成后，重启rsync服务,并检查rsync 是否运行在873端口。
```
[root@py ~]# /etc/init.d/xinetd restart
[root@py ~]# netstat -lntup | grep :873
```

备份服务器client1的安装与配置
1.安装rsync、xinetd,并添加rsync系统账号,以及创建同步文件存放的目录,并将属主属组修改rsync

[root@client1 ~]# yum -y install rsync xinetd
[root@client1 ~]# useradd rsync -s /sbin/nologin
[root@client1 ~]# mkdir -p /tmp/testback/
[root@client1 ~]# chown rsync.rsync /tmp/testback

2.创建密码文件

[root@client ~]# echo “rsync_backup:kalashitiaogou.2016” > /etc/rsync.passwd
[root@client ~]# chmod 600 /etc/rsync.passwd

解释：此处不同的是密码文件里存放着是用户名：密码的对应。

3.编辑/etc/rsyncd.conf

uid = rsync
gid = rsync
use chroot = no
max connections = 5
timeout = 300
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
[backup]
path = /tmp/testback/
ignore errors
read only = false
list = false
hosts allow = 104.23.45.17/32
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.passwd

上述文件和源服务器的配置相差无几，仅仅是host allow 有区别，其它一致。另外模块名[backup] 以及path 路径在clinet 可以根据自己使用的场景进行自定义。

4.由于应用的环境不一样，客户端的端口仅可以使用80端口，这里我们需要修改下clinet1的rsync监听端口。编辑/etc/services,找到rsync 修改如下。

[root@client1 ~]# vim /etc/services

rsync        80/tcp
rsync        80/udp

5.修改/etc/xinetd.d/rsync，将disable 的值改为no，并以--daemon 运行，如下所示：

service rsync
{
        disable = no
        flags           = IPv6
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/bin/rsync
        server_args     = --daemon --config=/etc/rsyncd.conf
        log_on_failure  += USERID
}

重启服务，并检查rsync 端口监听是否在我们修改后的80端口上

[root@client1 ~]# /etc/init.d/xinetd restart
[root@client1 ~]# netstat -aultnp | grep xinetd

备份服务器client2的安装与配置
1.与client1的安装步骤保持一致。使用同样方式配置client2即可。

测试环节：在数据源服务器上执行以下同步操作，之后去检查客户端模块中对应的path目录下是否有同样的文件。

[root@py ~]# rsync -avz test.txt --port=80 rsync_backup@110.12.32.25::backup --password-file=/etc/rsync.passwd

[root@py ~]# rsync -avz test.txt --port=80 rsync_backup@123.34.23.78::backup --password-file=/etc/rsync.passwd