使用rsync备份数据详解程序员

(1).实验环境与目标

  源主机:youxi1  192.168.5.101

  目标主机:youxi2  192.168.5.102

  目标:将源主机youxi1的数据备份到youxi2上。

  rsync是C/S模式,默认端口873

(2).rsync命令常用格式与常用选项、

常用格式:

  rsync [OPTION] SRC [USER@]HOST:DEST  //源主机执行的推送数据命令,需要目的主机执行守护进程

  rsync [OPTION] SRC [USER@]HOST::DEST  //与上一条命令类似,但使用的是非系统用户,并且需要配置文件

  rsync [OPTION] [USER@]HOST:SRC [DEST]  //目的主机执行的拉取数据命令,需要源主机执行守护进程

  rsync [OPTION] [USER@]HOST::SRC [DEST]  //与上一条命令类似,但使用的是非系统用户,并且需要配置文件

常用选项:

-a,--archive 存档模式,相当于-rlptgoD 
-z,--compress 传输过程中压缩数据 
-v,--verbose 复杂输出信息 
--delete 删除目标中存在,而源中不存在的文件 
--password-file=FILE 从FILE中读取密码

  注意:-z选项适合杂碎文件的传输,如果是单个大文件传输并不适合使用此选项

(3).实验

1)检查是否安装了rsync和xinetd

[[email protected] ~]# yum list installed | grep xinetd 
xinetd.x86_64                         2:2.3.15-13.el7                  @base     
[[email protected] ~]# yum list installed | grep rsync 
rsync.x86_64                          3.1.2-6.el7_6.1                  @updates 

  如果以上命令没有输出结果,那么请使用yum -y install xinetd rsync安装两个程序,并systemctl enable [服务名]设置为开机自启。

2)两台主机上创建同名用户,密码可以不一样

   在主机youxi1上添加rsync1用户,密码为101101

[[email protected] ~]# useradd rsync1 
[[email protected] ~]# echo "101101" | passwd --stdin rsync1 
更改用户 rsync1 的密码 。 
passwd:所有的身份验证令牌已经成功更新。

  在主机youxi2上添加rsync1用户,密码为102102

[[email protected] ~]# useradd rsync1 
[[email protected] ~]# echo "rsync1:102102" | chpasswd 

3)在主机youxi1上创建源文件夹,并给rsync1添加权限

[[email protected] ~]# mkdir -p /www/html 
[[email protected] ~]# setfacl -m u:rsync1:rwx /www/html  //目录设置ACL权限,如果存在文件或目录,可以使用-R选项遍历赋权 
[[email protected] ~]# setfacl -m d:u:rsync1:rwx /www/html  //目录设置默认ACL权限,新建的文件或目录将继承默认ACL权限 
[[email protected] ~]# getfacl /www/html                 
getfacl: Removing leading '/' from absolute path names 
# file: www/html 
# owner: root 
# group: root 
user::rwx 
user:rsync1:rwx 
group::r-x 
mask::rwx 
other::r-x 
default:user::rwx 
default:user:rsync1:rwx 
default:group::r-x 
default:mask::rwx 
default:other::r-x 

  拷贝一些数据作为测试

[[email protected] ~]# cp -r /var/* /www/html/ 
[[email protected] ~]# ls /www/html/ 
adm    crash  empty  gopher    lib    lock  mail  opt       run    tmp 
cache  db     games  kerberos  local  log   nis   preserve  spool  yp

4)在主机youxi2上创建目的文件夹

[[email protected] ~]# mkdir -p /backup/www/html 
[[email protected] ~]# chown rsync1:rsync1 /backup/www/html/ 
[[email protected] ~]# ls -ld /backup/www/html/ 
drwxr-xr-x 2 rsync1 rsync1 6 5月  15 11:16 /backup/www/html/ 

5)从主机youxi1上将数据推送到主机youxi2上

  推送数据,命令会在源主机youxi1上执行,那么相应的需要目的主机youxi2监听。

  目的主机youxi2执行监听(守护进程)

[[email protected] ~]# rsync --daemon 
[[email protected] ~]# netstat -antup | grep 873        
tcp        0      0 0.0.0.0:873             0.0.0.0:*               LISTEN      1824/rsync           
tcp6       0      0 :::873                  :::*                    LISTEN      1824/rsync  

  源主机youxi1执行推送命令

[[email protected] ~]# rsync -avz /www/html/ [email protected]:/backup/www/html/ 
[email protected]'s password:

  最后到目的主机youxi2上查看是否成功

[[email protected] ~]# ls /backup/www/html/ 
adm    crash  empty  gopher    lib    lock  mail  opt       run    tmp 
cache  db     games  kerberos  local  log   nis   preserve  spool  yp

6)当然也可以在主机youxi2上拉取youxi1上的数据

  拉取数据,命令会在目的主机youxi2上执行,那么相应的需要源主机youxi1监听

  源主机youxi1执行监听(守护进程)

[[email protected] ~]# rsync --daemon 
[[email protected] ~]# netstat -antup | grep 873 
tcp        0      0 0.0.0.0:873             0.0.0.0:*               LISTEN      1947/rsync           
tcp6       0      0 :::873                  :::*                    LISTEN      1947/rsync     

  目的主机youxi2执行拉取命令

[[email protected] ~]# rsync -avz [email protected]:/www/html/ /backup/www/html/ 
[email protected]'s password: 

  最后查看目的主机youxi2上是否成功

[[email protected] ~]# ls /backup/www/html/ 
adm    crash  empty  gopher    lib    lock  mail  opt       run    tmp 
cache  db     games  kerberos  local  log   nis   preserve  spool  yp 

(4).使用非系统用户备份数据

1)配置文件说明

  rsync的配置文件是/etc/rsyncd.conf,在执行rsync守护进程时调用。配置文件内分为全局参数和模块参数。

  常见全局参数:

port 指定端口号,默认873。 
uid 指定传输文件时守护进程应该具有的uid,默认为nobody。配合gid可以确定访问权限。 
gid 指定传输文件时守护进程应该具有的gid,默认为nobody。 
max connections 指定最大连接数,默认为0,也就是没有限制。 
lock file 指定支持max connections参数的锁文件,默认为/var/run/rsyncd.lock。 
motd file 指定提示文件,连接时显示文件内容给连接者,默认没有。 
log file 指定rsync的日志文件,而不将日志发送给syslog。 
pid file 指定rsync的pid文件,一般指定为/var/run/rsyncd.pid,存放进程ID的文件位置。 
hosts allow 指定允许同步的客户机地址,可以是IP地址也可以是网段 

  常见模块参数:

comment 对模块的描述,默认没有。 
path 指定提供给模块的目录,必须指定。 
read only 如果值是yes表示只允许下载,no既可以加载也可以上传 
exclude 指定多个由空格隔开的文件或目录,不上传或下载(即不可访问),相当于命令中的--exclude=PATTERN或-f,--filter=RULE。 
exclude from从指定文件中读取exclude文件或目录列表,换行符分隔。 
include 指定不排除符合要求的文件或目录,相当于命令中的--include=PATTERN。 
include from从指定文件读取include文件或目录列表,换行符分隔。 
auth users 指定允许连接该模块的用户名列表,用空格或逗号分隔,与系统用户无关。用户名和密码以明文方式存在在secrets file参数的文件中。 
secrets file 指定包含“username:password”对的文件,换行符分隔,只有auth users参数被指定,才生效。 
hosts allow 指定允许同步的客户机地址,可以是IP地址也可以是网段 
list 设定当请求使用模块列表时,该模块是否被列出。false隐藏,默认值为true显示 
timeout 超时时间,默认为0,没有超时时间。理想数值600。 

2)使用非系统用户从源主机youxi1上将数据推送到目标主机youxi2上

  在目标主机youxi2上配置rsync.conf

[[email protected] ~]# cat /etc/rsyncd.conf  
uid = root  //运行进程的用户 
gid = root  //运行进程的组 
address = 192.168.5.102  //监听地址 
port = 873  //监听端口号 
hosts allow = 192.168.5.101/24  //允许同步的IP地址 
use chroot = yes  //是否锁定家目录,rsync被黑后,黑客无法在rsync运行的家目录之外创建文件。 
max connections = 5  //最大连接数 
pid file = /var/run/rsyncd.pid  //进程ID存放文件,自动生成 
lock file = /var/run/rsync.lock  //max connections参数的锁文件 
log file = /var/log/rsyncd.log  //日志文件位置 
motd file = /etc/rsyncd.motd  //提示信息存放文件位置 
[backupwwwhtml]  //模块名 
path = /backup/www/html  //模块运行路径 
comment = backup /www/html/  //描述 
read only = false  //上传下载权限 
list = yes  //允许查看模块信息 
auth users = rsync2  //非系统用户名 
secrets file = /etc/rsync.passwd  //存放密码文件 

  在目标主机youxi2上创建密码文件,并限制权限

[[email protected] ~]# cat /etc/rsync.passwd  
rsync2:102102 
[[email protected] ~]# chmod 600 /etc/rsync.passwd 

  启动rsync的守护进程,并指定使用/etc/rsyncd.conf配置文件

[[email protected] ~]# rsync --daemon --config=/etc/rsyncd.conf 
[[email protected] ~]# netstat -antup | grep rsync 
tcp        0      0 192.168.5.102:873       0.0.0.0:*               LISTEN      1384/rsync   

  在目标主机youxi2上添加端口号

[[email protected] sysconfig]# firewall-cmd --permanent --zone=public --add-port=873/tcp 
success 
[[email protected] sysconfig]# firewall-cmd reload 
success

  最后在源主机youxi1上执行推送命令

[[email protected] ~]# rsync -avz /www/html/ [email protected]::backupwwwhtml 
 
Password: 

3)使用非系统用户在目标主机youxi2上拉取源主机youxi1的数据

  在源主机youxi1上配置rsync.conf

[[email protected] ~]# cat /etc/rsyncd.conf  
uid = root 
gid = root 
address = 192.168.5.101 
port = 873 
hosts allow = 192.168.5.102/24 
use chroot = yes 
max connections = 5 
pid file = /var/run/rsyncd.pid 
lock file = /var/run/rsync.lock 
log file = /var/log/rsyncd.log 
motd file = /etc/rsyncd.motd 
[backup] 
path = /www/html 
comment = backup /www/html 
read only = no 
list = yes 
auth users = rsync3 
secrets file = /etc/rsync.passwd 

  在源主机youxi1上创建密码文件,并限制权限

[[email protected] ~]# cat /etc/rsync.passwd  
rsync3:101101 
[[email protected] ~]# chmod 600 /etc/rsync.passwd 

  启动rsync的守护进程,并读取配置文件/etc/rsyncd.conf

[[email protected] ~]# rsync --daemon --config=/etc/rsyncd.conf 
[[email protected] ~]# netstat -antup | grep rsync 
tcp        0      0 192.168.5.101:873       0.0.0.0:*               LISTEN      2188/rsync   

  在源主机youxi1上添加端口

[[email protected] ~]# firewall-cmd --permanent --zone=public --add-port=873/tcp 
success 
[[email protected] ~]# firewall-cmd --reload  
success 

  在目标主机youxi2上执行拉取命令

[[email protected] ~]# rsync -avz [email protected]::backup /backup/www/html/ 
 
Password: 

  注意:如果不想每次备份数据都输入一次命令,或需要进行定时计划任务,可以使用–password-file=FILE选项,将密码保存到文件中使用选项调用。

原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/2782.html

(0)
上一篇 2021年7月16日
下一篇 2021年7月16日

相关推荐

发表回复

登录后才能评论