Rsyn备份服务实战

Rsync介绍

rsync是一款开源、快速、多功能、可实现全量及增量的本地或远程数据同步备份的优秀工具。rsync软件适用于Unix/linux/Windows等多种操作系统平台

这个功能类似于ssh带的scp命令，但是又优于scp命令的功能，scp每次都是全量拷贝，而rsync可以增量拷贝

1
2
3
4
5
6
7
8
9
10
scp推送的是全部文件，推送速度慢
rsync只推送增加的文件，推送速度快，效率高

#文件推送  跨机器copy文件  -r复制目录
scp 源文件  root@目标主机ip:/tmp
[root@backup ~]# scp -r 111/ root@10.0.0.7:/tmp

#文件拉取
scp 用户名@目标主机ip:/路径/文件名  ./
[root@backup ~]# scp root@10.0.0.7:/tmp/yum.log ./

rsync官方地址：TP
rsync监听端口：873
rsync运行模式：C/S

小提示：利用rsync还可以实现删除文件和目录的功能，这又相当于rm命令，一个rsync相当于scp、cp、rm，但是还优于他们的每一个命令。

Rsync的特性
支持拷贝特殊文件，如链接文件、设备等。
可以有排除指定文件或目录同步的功能，相当于打包命令tar的排除功能。
可以做到保持原文件或目录的权限、时间、软硬链接、属主、组等所有属性均不改变 –p。
可以实现增量同步，既只同步发生变化的数据，因此数据传输效率很高（tar-N）。
可以使用rcp、rsh、ssh等方式来配合传输文件（rsync本身不对数据加密）。
可以通过socket（进程方式）传输文件和数据（服务端和客户端）*****。
支持匿名用户认证（无需系统用户）的进程模式传输，可以实现方便安全的进行数据备份和镜像。

备份类型

  • 全量备份

    image-20240514145710956

全量备份，将客户端所有的数据内容file1 file2 file3全部备份至服务端 (效率低下, 占用空间)

  • 增量备份

    image-20240514145739675

增量备份，将客户端的file2 file3增量备份至服务端 (提高备份效率,节省空间, 适合异地备份 )

Rsync的应用场景

1.推: 所有主机推送本地数据至Rsync备份服务器，会导致数据同步缓慢*(适合少量数据备份)*

image-20240514150109176

2.拉: rsync备份服务端拉取所有主机上的数据，会导致备份服务器开销大

image-20240514150214345

*3.*大量服务器备份场景

image-20240514150323325

*4.*异地备份实现思路

image-20240514150351675

rsync传输模式

  • 本地模式
  • 远程模式
  • 守护模式
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
# 本地模式：类似cp命令，本地拷贝目录或文件
[root@web01 ~]# rsync /root/base.sh /usr/local/
rsync [OPTION...] SRC... [DEST]
rsync [选项...] 源文件... 目标路径


# 远程模式：类似scp命令 基于ssh协议
## 推Push：把本机的文件推送到其他机器
rsync [OPTION...] [USER@]HOST:SRC... [DEST]
rsync [选项...] [用户@]主机IP:源文件... 本机的目标路径
[root@web01 ~]# scp 1.txt 10.0.0.41:/opt
[root@web01 ~]# rsync 1.txt 10.0.0.41:/usr/local

## 拉pull:将其他机器的文件拉到本机
rsync [OPTION...] SRC... [USER@]HOST:DEST
rsync [选项...] 本机的源文件 [用户@]主机IP:目标路径
[root@web01 ~]# scp root@10.0.0.8:/root/base.sh ./
[root@web01 ~]# rsync root@10.0.0.8:/root/base.sh ./


# 守护进程
Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST]
      rsync [选项...] [匿名用户@]主机IP::模块名... 目标路径
      rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST]

Push: rsync [OPTION...] SRC... [USER@]HOST::DEST
      rsync [选项...] 源文件... [匿名用户@]主机IP::模块名
      rsync [OPTION...] SRC... rsync://[USER@]HOST[:PORT]/DEST
      rsync [选项...] 源文件... [匿名用户@]主机IP::模块名


rz不能上传大于4G的文件，如果想要上传大于4g的文件，可以在windows上使用cmder利用scp去上传

-avz 常用的搭配选项

rsync的选项

选项 作用
-a 归档传输
-v 显示传输过程
-z 压缩传输
–delete 无差异传输(会删除不存在的文件)

rsync实战

环境准备

主机名 公网IP 内网IP 作用 应用
backup 10.0.0.41 172.16.1.41 仓库(存储所有备份数据的机器)，服务端 rsync的服务端
web01 10.0.0.7 172.16.1.7 需要备份数据的机器，客户端 rsync的客户端
web02 10.0.0.8 172.16.1.8 需要备份数据的机器，客户端 rsync的客户端 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
1、安装rsync的客户端和服务端
yum -y install rsync
2、修改服务端配置文件
vim /etc/rsyncd.conf
删除里面的全部内容，添加如下内容
[root@backup ~]# cat /etc/rsyncd.conf
uid = rsync
gid = rsync
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################重点是下面这几行
[backup]
comment = welcome to backup!
path = /backup
 
--- 配置详解
[root@backup ~]# vim /etc/rsyncd.conf
uid = rsync                      # 运行rsync服务的用户
gid = rsync                      # 运行rsync服务的用户组
port = 873                       # 监听端口
fake super = yes                 # 无需让rsync以root身份运行，允许接收文件的完整属性
use chroot = no                  # 禁锢推送的数据至某个目录, 不允许跳出该目录
max connections = 200            # 最大连接数，接收200个客户端推送数据
timeout = 600                    # 超时时间，在指定时间内数据没有传完，自动断开
ignore errors                    # 忽略错误信息
read only = false                # 对备份数据可读写，false关闭只读
list = false                     # 不允许查看模块信息
auth users = rsync_backup        # 认证用户(匿名用户)
secrets file = /etc/rsync.passwd # 定义rsync服务用户连接认证密码文件路径
log file = /var/log/rsyncd.log   #日志文件
#####################################重点是下面这几行
[backup]                # 定义模块信息
comment = commit        # 自定义模块注释信息
path = /backup          # 定义服务端接收备份数据目录

3、创建服务启动用户
useradd rsync -s /sbin/nologin  -M
4、创建备份目录并授权目录
mkdir -p /backup
chown  -R rsync.rsync /backup
5、编写密码文件
vim /etc/rsync.passwd
rsync_backup：123
chmod 600 /etc/rsync.passwd
6、启动服务，开机自启动
systemctl start rsync
systemctl enabled rsync
7、检查服务是否启动成功
[root@backup ~]# ps -aux |grep rsync
root       6046  0.0  0.1 114856  1136 ?        Ss   22:32   0:00 /usr/bin/rsync --daemon --no-detach
root       7279  0.0  0.0 112812   980 pts/0    R+   23:37   0:00 grep --color=auto rsync
[root@backup ~]# netstat -lntup|grep 873
tcp        0      0 0.0.0.0:873             0.0.0.0:*               LISTEN      6046/rsync          
tcp6       0      0 :::873                  :::*                    LISTEN      6046/rsync

客户端推送命令

1
2
3
4
5
6
7
8
9
10
11
[root@web01 ~]# rsync -avz base.sh rsync_backup@172.16.1.41::backup
Password: 123

## rsync免交互推送
# 1.客户端配置密码文件（此处需和服务端secrets file文件密码对应上）
[root@web01 ~]# vi /etc/asm_rsync.pass
123  #密码
# 2.客户端密码文件授权
[root@web01 ~]# chmod 600 /etc/asm_rsync.pass
# 3.客户端推送数据
[root@web01 ~]# rsync -avz /etc rsync_backup@172.16.1.41::backup --password-file=/etc/asm_rsync.pass