经过rsync实现远程同步
正确、有效的备份方案是保障系统及数据安全的重要手段，在服务器中，一般会结合计划任务、Shell脚原本执行本地备份，为了进一步提升备份的可靠性，使用异地备份也是很是有必要的。html
好比针对web站点的同步备份，若是想要实现快速、安全、高效的异地备份，就须要使用到——rsync。web
rsync简介
rsync（Remote Sync，远程同步）是一个开源的快速备份工具，能够在不一样主机之间镜像同步整个目录树，支持增量备份，保持连接和权限，且采用优化的同步算法，传输前执行压缩，所以很是适用于异地备份、镜像服务器等应用。算法
rsync的官方站点：http://rsync.samba.org/ ，目前最新版本是3.1.3，由Wayne Davison.进行维护，做为一种最经常使用的文件备份工具，rsync每每是Linux和UNIX系统默认安装的基本组件之一。vim
rsync是一款快速增量备份工具，支持： （1）本地复制； （2）与其余SSH同步； （3）与rsync主机同步。
在远程同步任务中，负责发起rsync同步操做的客户机称为发起端，而负责相应来自客户机的rsync同步操做的服务器称为同步源。在同步过程当中，同步源负责提供文档的原始位置，发起端应对该位置有读取权限。如图：
安全
配置rsync源
配置rsync源服务器大体分为三步： （1）创建rsync配置文件； （2）为备份帐户建立数据文件； （3）启动rsync服务。
（1）创建rsync配置文件
在CentOS 7系统以前/etc/rsyncd.conf文件默认不存在，CentOS 7开始已经有这样的文件，而且其中放置了模板参考信息（根据实际状况编写须要的内容，注意格式）。服务器
[root@localhost ~]# vim /etc/rsyncd.conf
uid = nobody //启用匿名用户
gid = nobody
use chroot = yes //禁锢在源目录
address = 192.168.1.1 //监听地址
port 873 //监听端口
log file = /var/log/rsyncd.log //日志文件存放位置
pid file = /var/run/rsyncd.pid //存放进程ID的文件位置
hosts allow = 192.168.1.0/24 //容许访问的客户机地址
[wwwroot] //共享模块名称
path = /var/www/html //源目录的实际路径
comment = aaa //描述（能够省略）
read only = no //是否为只读
dont compress = *.gz *.bz2 *.rar *.zip //同步时再也不压缩的文件类型
auth users = backuper //受权帐户
secrets file = /etc/rsyncd_users.db //存放帐户信息的数据文件
基于安全性考虑，对于rsync的同步源最好仅容许以只读方式作同步。另外，同步能够采用匿名的方式，只要将其中的“auth users”和“secrets file”配置项去除便可！tcp
（2）为备份帐号建立数据文件
根据rsync的配置文件内容，建立帐号数据文件。每行一个用户，用户和密码之间用冒号进行分隔。ide
[root@localhost ~]# vim /etc/rsyncd_users.db backuper:123456
因为帐号信息采用明文存放，所以须要调整文件权限，避免帐号信息泄露。工具
[root@localhost ~]# chmod 600 /etc/rsyncd_users.db
备份用户应对源目录具备读取权限。优化
[root@localhost ~]# ls -ld /var/www/html drwxr-xr-x. 2 root root 6 11月 15 2016 /var/www/html
（3）启动rsync服务
[root@localhost ~]# rsync --daemon [root@localhost ~]# netstat -anpt | grep rsync tcp 0 0 192.168.1.1:873 0.0.0.0:* LISTEN 44001/rsync
若是须要重启rsync服务，须要：
[root@localhost ~]# kill $(cat /var/run/rsyncd.pid) //中止服务 [root@localhost ~]# rsync --daemon //启动服务
[root@localhost ~]# kill -9 $(cat /var/run/rsyncd.pid)
或者直接使用“netstat -anpt | grep rsync”命令查出进程号，使用“kill 进程号”同样。
使用第一种方法中止rsync服务必须删除存放rsync服务进程的文件：
[root@localhost ~]# rm -rf /var/run/rsyncd.pid
使用rsync备份工具
配置好rsync同步源服务器以后，客户端就可使用rsync工具来执行远程同步了。
rsync命令的选项： -r：递归模式，包含目录及子目录中全部文件 -l：对于符号连接文件仍然复制为符号连接文件 -p：保留文件的权限标记 -t：保留文件的时间标记 -g：保留文件的属组标记（仅超级用户使用） -o：保留文件的属主标记（仅超级用户使用） -D：保留设备文件及其余特殊文件 -a：归档模式，递归并保留对象属性，等同于 -rlptgoD -v：显示同步过程的详细（verbose）信息 -z：在传输文件时进行压缩（compress） -H：保留硬链接文件 -A：保留ACL属性信息 --delete：删除目标位置有而原始位置没有的文件 --checksum：根据对象的校验和来决定是否跳过文件
rsync是一款快速增量备份工具，支持：
（1）本地复制；
（2）与其余SSH同步；
（3）与rsync主机同步。
（1）本地复制
[root@localhost ~]# rsync /etc/passwd 123.txt //相似于cp命令
（2）与其余SSH同步
[root@localhost ~]# rsync -av root@192.168.1.2:/root/123.txt . root@192.168.1.2's password:
（3）与rsync主机同步
[root@localhost ~]# rsync -avz backuper@192.168.1.1::wwwroot /root 或者 [root@localhost ~]# rsync -avz rsync://backuper@192.168.1.1/wwwroot /root
这两种命令效果是同样！
上传只需将目录调换顺序便可（确保对上传的目录具备写入权限）！
在同步源端输入如下命令，方可执行写入权限
[root@localhost ~]# chmod o+w /var/www/html [root@localhost ~]# ls -ld /var/www/html drwxr-xrwx. 2 root root 6 8月 17 16:47 /var/www/html [root@localhost ~]# rsync -avz /root backuper@192.168.1.1::wwwroot
可是在现实工做环境中，备份工做一般是按计划重复执行的，好比：
[root@localhost ~]# vim /root/123.pass 123456 //任意建立一个文件用于存放rsync受权用户的密码信息 [root@localhost ~]# chmod 600 /root/123.pass //必须设定600权限，不然执行时将会报错 [root@localhost ~]# crontab -e //建立计划任务 30 22 * * * /usr/bin/rsync -az --delete --password-file=/root/123.pass backuper@192.168.1.1::wwwroot /a //天天晚上22：30执行脚本 [root@localhost ~]# systemctl restart crond //从新启动crond服务
关于crond计划任务配置文件的格式（从上到下）：