热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

如何理解Linux远程数据同步工具

如何理解Linux远程数据同步工具,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易

如何理解Linux 远程数据同步工具,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

一、简介

1 认识

Rsync(remote  synchronize)是一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远  程两个主机之间的文件达到同步,这个算法只传送两个文件的不同部分,而不是每次都整份传送,因此速度相当快;

Rsync支持大多数的类Unix系统,无论是Linux、Solaris还是BSD上都经过了良好的测试;

此外,它在windows平台下也有相应的版本,如cwRsync和Sync2NAS等工具

2 原理

Rsync本来是用于替代rcp的一个工具,目前由rsync.samba.org维护,所以rsync.conf文件的格式类似于samba的主配  置文件;

Rsync可以通过rsh或ssh使用,也能以daemon模式去运行在以daemon方式运行时Rsync server会打开一个873  端口,等待客户端去连接。

连接时,Rsync  server会检查口令是否相符,若通过口令查核,则可以开始进行文件传输。***次连通完成时,会把整份文件传输一次,以后则就只需进行增量备份。

3 特点

可以镜像保存整个目录树和文件系统;

可以很容易做到保持原来文件的权限、时间、软硬链接等;

无须特殊权限即可安装;

优化的流程,文件传输效率高;

可以使用rsh、ssh等方式来传输文件,当然也可以通过直接的socket连接;

支持匿名传输

二、ssh模式

1 本地间同步

环境: 172.16.22.11 # mkdir src # touch src/{a,b,c,d} # mkdir dest # rsync -av 172.16.22.12:/data/test/src/ dest/ --远程同步至本地,需输入root密码 # rsync -av src/ 172.16.22.12:/data/test/dest/ --本地文件同步至远程 # rsync -av src 172.16.22.12:/data/test/dest/ --整个目录同步过去 # rm -rf src/d --删除一个文件 d # rsync -av --delete src/ 172.16.22.12:/data/test/dest/ --delete,从目标目录里面删除无关的文件

2、局域网间同步

环境: 172.16.22.11

# useradd george # passwd george # mkdir /home/george/test # touch /home/george/test/g{1,2,3,4}

3、局域网指定用户同步

—172.16.22.12

# useradd george # passwd george # mkdir /home/george/test # touch /home/george/test/g{1,2,3,4}

—172.16.22.11

# rsync -av src '-e ssh -l george' 172.16.22.12:/home/george --本地同步至远程 # rsync -av 172.16.22.12:/home/george/test/g* '-e ssh -l george -p 22' dest/

三、daemon模式

环境:192.168.22.11

1、服务启动方式

1.1、对于负荷较重的 rsync 服务器应该使用独立运行方式

# yum install rsync xinetd --服务安装 # /usr/bin/rsync --daemon

1.2、对于负荷较轻的 rsync 服务器可以使用 xinetd 运行方式

# yum install rsync xinetd --服务安装 # vim /etc/xinetd.d/rsync --配置托管服务,将下项改为 no  disable = no # /etc/init.d/xinetd start --启动托管服务 xinetd # chkconfig rsync on #  netstat -ntpl | grep 873 --查看服务是否启动

2、配置详解

两种 rsync 服务运行方式都需要配置 rsyncd.conf,其格式类似于 samba 的主配置文件

全局参数

  • 在全局参数部分也可以定义模块参数,这时该参数的值就是所有模块的默认值

  • address —在独立运行时,用于指定的服务器运行的 IP 地址;由 xinetd 运行时将忽略此参数,使用命令行上的 –address  选项替代。默认本地所有IP

  • port —指定 rsync 守护进程监听的端口号。 由 xinetd 运行时将忽略此参数,使用命令行上的 –port 选项替代。默认 873

  • motd file —指定一个消息文件,当客户连接服务器时该文件的内容显示给客户

  • pid file —rsync 的守护进程将其 PID 写入指定的文件

  • log file —指定 rsync 守护进程的日志文件,而不将日志发送给 syslog

  • syslog facility —指定 rsync 发送日志消息给 syslog 时的消息级别

  • socket options —指定自定义 TCP 选项

  • lockfile —指定rsync的锁文件存放路径

  • timeout = 600 —超时时间

模块参数

模块参数主要用于定义 rsync 服务器哪个目录要被同步。模块声明的格式必须为 [module] 形式,这个名字就是在 rsync  客户端看到的名字,类似于 Samba 服务器提供的共享名。而服务器真正同步的数据是通过 path 来指定的

基本模块参数

  • path —指定当前模块在 rsync 服务器上的同步路径,该参数是必须指定的

  • comment —给模块指定一个描述,该描述连同模块名在客户连接得到模块列表时显示给客户

模块控制参数

  • use chroot = —默认为 true,在传输文件之前首先 chroot 到 path 参数所指定的目录下;优点,安全;缺点,需要 root  权限,不能备份指向 path 外部的符号连接所指向的目录文件

  • uid = —指定该模块以指定的 UID 传输文件;默认nobody

  • gid = —指定该模块以指定的 GID 传输文件;默认nobody

  • max connections —***并发连接数,0为不限制

  • lock file —指定支持 max connections 参数的锁文件。默认 /var/run/rsyncd.lock

  • list —指定当客户请求列出可以使用的模块列表时,该模块是否应该被列出。默认为 true,显示

  • read Only= —只读选择,也就是说,不让客户端上传文件到服务器上。默认true

  • write Only= —只写选择,也就是说,不让客户端从服务器上下载文件。默认false

  • ignore errors —忽略IO错误。默认true

  • ignore nonreadable —指定  rysnc服务器完全忽略那些用户没有访问权限的文件。这对于在需要备份的目录中有些不应该被备份者获得的文件时是有意义的。 false

  • timeout = —该选项可以覆盖客户指定的 IP 超时时间。从而确保 rsync 服务器不会永远等待一个崩溃的客户端。对于匿名 rsync  服务器来说,理想的数字是 600(单位为秒)。 0 (未限制)

  • dont compress  —用来指定那些在传输之前不进行压缩处理的文件。该选项可以定义一些不允许客户对该模块使用的命令选项列表。必须使用选项全名,而不能是简称。当发生拒绝某个选项的情况时,服务器将报告错误信息然后退出。例如,要防止使用压缩,应该是:”dont  compress = ”。 .gz.tgz .zip.z .rpm.deb .iso.bz2 .tbz

模块文件筛选参数

  • exclude —指定多个由空格隔开的多个文件或目录(相对路径),并将其添加到 exclude 列表中。这等同于在客户端命令中使用 –exclude  来指定模式

  • exclude from —指定一个包含 exclude 规则定义的文件名,服务器从该文件中读取 exclude 列表定义

  • include —指定多个由空格隔开的多个文件或目录(相对路径),并将其添加到 include 列表中。这等同于在客户端命令中使用 –include  来指定模式

  • include from —指定一个包含 include 规则定义的文件名,服务器从该文件中读取 include 列表定义

模块用户认证参数

  • auth users —指定由空格或逗号分隔的用户名列表,只有这些用户才允许连接该模块(和系统用户没有任何关系)。用户名和口令以明文方式存放在  secrets file 参数指定的文件中。默认为匿名方式

  • secrets file —指定一个 rsync 认证口令文件。只有在 auth users 被定义时,该文件才起作用。文件权限必须是 600

  • strict modes —指定是否监测口令文件的权限。为 true 则口令文件只能被 rsync  服务器运行身份的用户访问,其他任何用户不可以访问该文件。默认为true

模块访问控制参数

  • hosts allow —用一个主机列表指定哪些主机客户允许连接该模块。不匹配主机列表的主机将被拒绝。默认值为 *

  • hosts deny —用一个主机列表指定哪些主机客户不允许连接该模块

模块日志参数

  • transfer logging —使 rsync 服务器将传输操作记录到传输日志文件。默认值为false

  • log format —指定传输日志文件的字段。默认为:”%o %h [%a] %m (%u) %f %l”

设置了”log file”参数时,在日志每行的开始会添加”%t [%p]“;

可以使用的日志格式定义符如下所示:

  • %o —操作类型:”send” 或 “recv”

  • %h —远程主机名

  • %a —远程IP地址

  • %m —模块名

  • %u —证的用户名(匿名时是 )

  • %f —文件名

  • %l —文件长度字符数

  • %p —该次 rsync 会话的 PID

  • %P —模块路径

  • %t —当前时间

  • %b —实际传输的字节数

  • %c —当发送文件时,记录该文件的校验码

3、服务端配置

# vim /etc/rsyncd.conf --为 rsyncd 服务编辑配置文件,默认没有,需自己编辑
  • uid = root —rsync运行权限为root

  • gid = root —rsync运行权限为root

  • use chroot = no —是否让进程离开工作目录

  • max cOnnections= 5 —***并发连接数,0为不限制

  • timeout = 600 —超时时间

  • pid file = /var/run/rsyncd.pid —指定rsync的pid存放路径

  • lockfile = /var/run/rsyncd.lock —指定rsync的锁文件存放路径

  • log file = /var/log/rsyncd.log —指定rsync的日志存放路径

  • [web1] —模块名称

path = /data/test/src —该模块存放文件的基础路径

ignore errors = yes —忽略一些无关的I/O错误

read Only= no —客户端可以上传

write Only= no —客户端可以下载

hosts allow = 192.168.22.12 —允许连接的客户端主机ip

hosts deny = —黑名单,表示任何主机

list = yes

auth users = web —认证此模块的用户名

secrets file = /etc/web.passwd —指定存放“用户名:密码”格式的文件

# mkdir /data/test/src --创建基础目录 # mkdir /data/test/src/george --再创建一个目录 # touch /data/test/src/{1,2,3} # echo "web:123" > /etc/web.passwd --创建密码文件 # chmod 600 /etc/web.passwd # service xinetd restart

四、测试

1、客户端

环境:192.168.22.12  # yum -y install rsync # mkdir /data/test

2、小试参数

# rsync -avzP web@192.168.22.11::web1 /data/test/ --输入密码 123;将服务器 web1  模块里的文件同步至 /data/test,参数说明:

  • -a —参数,相当于-rlptgoD,

  • -r —是递归

  • -l —是链接文件,意思是拷贝链接文件

  • -i —列出 rsync 服务器中的文件

  • -p —表示保持文件原有权限

  • -t —保持文件原有时间

  • -g —保持文件原有用户组

  • -o —保持文件原有属主

  • -D —相当于块设备文件

  • -z —传输时压缩

  • -P —传输进度

  • -v —传输时的进度等信息,和-P有点关系

# rsync -avzP --delete web@192.168.22.11::web1 /data/test/ --让客户端与服务器保持完全一致, --delete # rsync -avzP --delete /data/test/ web@192.168.22.11::web1 --上传客户端文件至服务端 # rsync -avzP --delete /data/test/ web@192.168.22.11::web1/george --上传客户端文件至服务端的 george 目录 # rsync -ir --password-file=/tmp/rsync.password web@192.168.22.11::web1 --递归列出服务端 web1 模块的文件 # rsync -avzP --exclude="*3*" --password-file=/tmp/rsync.password web@192.168.22.11::web1 /data/test/ --同步除了路径以及文件名中包含 “3” *的所有文件

3、通过密码文件同步

# echo "123"> /tmp/rsync.password # chmod 600 /tmp/rsync.password # rsync -avzP --delete --password-file=/tmp/rsync.password web@192.168.22.11::web1 /data/test/ --调用密码文件

4、客户端自动同步

# crontab -e 10 0 * rsync -avzP —delete —password-file=/tmp/rsync.password web@192.168.22.11::web1 /data/test/ # crontab -l

五、数据实时同步

环境:Rsync + Inotify-tools

1、inotify-tools

  • 是为linux下 inotify文件监控工具提供的一套c的开发接口库函数,同时还提供了一系列的命令行工具,这些工具可以用来监控文件系统的事件

  • inotify-tools是用c编写的,除了要求内核支持 inotify 外,不依赖于其他

  • inotify-tools提供两种工具:一是inotifywait,它是用来监控文件或目录的变化,二是inotifywatch,它是用来统计文件系统访问的次数

2、安装inotify-tools

# yum install –y gcc --安装依赖 # mkdir /usr/local/inotify # tar -xf inotify-tools-3.14.tar.gz # cd inotify-tools-3.14 # ./configure --prefix=/usr/local/inotify/ # make && make install

3、设置环境变量

# vim /root/.bash_profile
export PATH=/usr/local/inotify/bin/:$PATH # source /root/.bash_profile # echo '/usr/local/inotify/lib' >> /etc/ld.so.conf --加载库文件 # ldconfig # ln -s /usr/local/inotify/include /usr/include/inotify

4、常用参数

  • -m —始终保持监听状态,默认触发事件即退出

  • -r —递归查询目录

  • -q —打印出监控事件

  • -e —定义监控的事件,可用参数:

  • access —访问文件

  • modify —修改文件

  • attrib —属性变更

  • open —打开文件

  • delete —删除文件

  • create —新建文件

  • move —文件移动

  • —fromfile —从文件读取需要监视的文件或者排除的文件,一个文件一行,排除的文件以@开头

  • —timefmt —时间格式

  • —format —输出格式

  • —exclude —正则匹配需要排除的文件,大小写敏感

  • —excludei —正则匹配需要排除的文件,忽略大小写

  • %y%m%d %H%M —年月日时钟

  • %T%w%f%e —时间路径文件名状态

5、测试一

检测源目录中是否有如下动作:modify,create,move,delete,attrib;

一旦发生则发布至目标机器;

方式为 sshsrc: 192.168.22.11(Rsync + Inotify-tools) dest: 192.168.22.12

两台机器需要做好 ssh 免密登录

# mdkir /data/test/dest/ --dest机器 # mdkir /data/test/src/ --src机器 # rsync -av --delete /data/test/src/ 192.168.22.12:/data/test/dest --测试下命令 # vim /data/test/test.sh #!/bin/bash /usr/local/inotify/bin/inotifywait -mrq -e modify,create,move,delete,attrib /data/test/src | while read events do rsync -a --delete /data/test/src/ 192.168.22.12:/data/test/dest echo "`date +'%F %T'` 出现事件:$events" >> /tmp/rsync.log 2>&1 done # chmod 755 /data/test/test.sh # /data/test/test.sh & # echo '/data/test/test.sh &' >> /etc/rc.local --设置开机自启

我们可以在目标机上也写一个这样的脚本:

rsync -a —delete /data/test/dest/ 192.168.22.11:/data/test/src ;

这样可以实现双向同步

关于如何理解Linux 远程数据同步工具问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注编程笔记行业资讯频道了解更多相关知识。


推荐阅读
  • uniapp开发H5解决跨域问题的两种代理方法
    本文介绍了uniapp开发H5解决跨域问题的两种代理方法,分别是在manifest.json文件和vue.config.js文件中设置代理。通过设置代理根域名和配置路径别名,可以实现H5页面的跨域访问。同时还介绍了如何开启内网穿透,让外网的人可以访问到本地调试的H5页面。 ... [详细]
  • 本文介绍了Web学习历程记录中关于Tomcat的基本概念和配置。首先解释了Web静态Web资源和动态Web资源的概念,以及C/S架构和B/S架构的区别。然后介绍了常见的Web服务器,包括Weblogic、WebSphere和Tomcat。接着详细讲解了Tomcat的虚拟主机、web应用和虚拟路径映射的概念和配置过程。最后简要介绍了http协议的作用。本文内容详实,适合初学者了解Tomcat的基础知识。 ... [详细]
  • http:my.oschina.netleejun2005blog136820刚看到群里又有同学在说HTTP协议下的Get请求参数长度是有大小限制的,最大不能超过XX ... [详细]
  • 如何在服务器主机上实现文件共享的方法和工具
    本文介绍了在服务器主机上实现文件共享的方法和工具,包括Linux主机和Windows主机的文件传输方式,Web运维和FTP/SFTP客户端运维两种方式,以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外,还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK,以及主机迁移服务会收集的源端服务器信息。 ... [详细]
  • 本文记录了在vue cli 3.x中移除console的一些采坑经验,通过使用uglifyjs-webpack-plugin插件,在vue.config.js中进行相关配置,包括设置minimizer、UglifyJsPlugin和compress等参数,最终成功移除了console。同时,还包括了一些可能出现的报错情况和解决方法。 ... [详细]
  • 本文介绍了绕过WAF的XSS检测机制的方法,包括确定payload结构、测试和混淆。同时提出了一种构建XSS payload的方法,该payload与安全机制使用的正则表达式不匹配。通过清理用户输入、转义输出、使用文档对象模型(DOM)接收器和源、实施适当的跨域资源共享(CORS)策略和其他安全策略,可以有效阻止XSS漏洞。但是,WAF或自定义过滤器仍然被广泛使用来增加安全性。本文的方法可以绕过这种安全机制,构建与正则表达式不匹配的XSS payload。 ... [详细]
  • 如何用JNI技术调用Java接口以及提高Java性能的详解
    本文介绍了如何使用JNI技术调用Java接口,并详细解析了如何通过JNI技术提高Java的性能。同时还讨论了JNI调用Java的private方法、Java开发中使用JNI技术的情况以及使用Java的JNI技术调用C++时的运行效率问题。文章还介绍了JNIEnv类型的使用方法,包括创建Java对象、调用Java对象的方法、获取Java对象的属性等操作。 ... [详细]
  • 本文介绍了Sencha Touch的学习使用心得,主要包括搭建项目框架的过程。作者强调了使用MVC模式的重要性,并提供了一个干净的引用示例。文章还介绍了Index.html页面的作用,以及如何通过链接样式表来改变全局风格。 ... [详细]
  • 本文介绍了5个基本Linux命令行工具的现代化替代品,包括du、top和ncdu。这些替代品在功能上进行了改进,提高了可用性,并且适用于现代化系统。其中,ncdu是du的替代品,它提供了与du类似的结果,但在一个基于curses的交互式界面中,重点关注占用磁盘空间较多的目录。 ... [详细]
  • 为了区别于传统的CS模式,才特意将其称为BS模式。认识到这些结构的特征,对于系统的选型而言是很关键的。1、系统的性能在系统的性能方面, ... [详细]
  • 在做以下实验时需先做的操作为:(1)打开两个虚拟机(desktop和server)并更改他们的ipÿ ... [详细]
  • 则将追究法律责任。[url]http:future.blog.51cto.com2695983651[url]使用rsync来实现文件同步 ... [详细]
  • 示例代码packagemainimport("net""os"&am ... [详细]
  • web.py开发web 第八章 Formalchemy 服务端验证方法
    本文介绍了在web.py开发中使用Formalchemy进行服务端表单数据验证的方法。以User表单为例,详细说明了对各字段的验证要求,包括必填、长度限制、唯一性等。同时介绍了如何自定义验证方法来实现验证唯一性和两个密码是否相等的功能。该文提供了相关代码示例。 ... [详细]
  • Python已成为全球最受欢迎的编程语言之一,然而Python程序的安全运行存在一定的风险。本文介绍了Python程序安全运行需要满足的三个条件,即系统路径上的每个条目都处于安全的位置、"主脚本"所在的目录始终位于系统路径中、若python命令使用-c和-m选项,调用程序的目录也必须是安全的。同时,文章还提出了一些预防措施,如避免将下载文件夹作为当前工作目录、使用pip所在路径而不是直接使用python命令等。对于初学Python的读者来说,这些内容将有所帮助。 ... [详细]
author-avatar
mobiledu2502890161
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有