五、Sersync實時同步實戰

1.實時同步概述

1.什麼是實時同步, 只要當前目錄發生變化則會觸發一個事件，事件觸發後將變化的目錄同步至遠程服務器。
2.爲何要實時同步, 保證數據的連續性, 減小人力維護成本, 解決nfs單點故障
3.實時同步實現原理, 實時同步須要藉助 Inotify通知接口，用來監控目錄的變化，若是監控的目錄發生變動。則觸發動做，這個動做能夠是進行一次同步操做，或其餘操做。
4.實時同步工具選擇, 有sersync(√)、inotify+rsync，一般咱們會選擇 sersync，由於 sersync是國人基於rsync+inotify-tools開發的工具，不只保留了優勢同時還強化了實時監控，文件過濾，簡化配置等功能，幫助用戶提升運行效率，節省時間和網絡資源。
sersync項目地址https://github.com/wsgzao/sersync

2.實時同步實踐

案例: 實現web上傳視頻文件，實則是寫入NFS至存儲，當NFS存在新的數據則會實時的複製到備份服務器

角色	外網IP(NAT)	內網IP(LAN)	安裝工具
web01	eth0:10.0.0.7	eth1:172.16.1.7	httpd、php
nfs-server	eth0:10.0.0.31	eth1:172.16.1.31	nfs、sersync
backup	eth0:10.0.0.41	eth1:172.16.1.41	rsync-server

2.1Backup服務器操做步驟以下

1.安裝 rsync
[root@backup ~]# yum install rsync -y
2.配置 rsync
[root@backup ~]# cat /etc/rsyncd.conf 
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
#####################################
[backup]
path = /backup

[data]
path = /data
3.創建對應密碼文件
[root@backup ~]# echo "rsync_backup:123456" > /etc/rsync.passwd
4.建立對應目錄並受權
[root@backup ~]# groupadd -g 666 www
[root@backup ~]# useradd -u 666 -g www www
[root@backup ~]# mkdir -p /{backup,data}
[root@backup ~]# chown -R www.www /{backup,data}
5.啓動rsync
[root@backup ~]# systemctl enable rsyncd
[root@backup ~]# systemctl start rsyncd

2.2Nfs-Server操做步驟以下

1.安裝 sersync
# sersync須要依賴inotify和rsync工具
[root@nfs01 ~]# yum install rsync inotify-tools -y

# 安裝sersync
[root@nfs01 ~]# mkdir /server/tools -p
[root@nfs01 ~]# cd /server/tools/
[root@nfs01 tools]# wget https://raw.githubusercontent.com/wsgzao/sersync/master/sersync2.5.4_64bit_binary_stable_final.tar.gz
[root@nfs01 tools]# tar xf sersync2.5.4_64bit_binary_stable_final.tar.gz
[root@nfs01 tools]# mv GNU-Linux-x86/ /usr/local/sersync
2.配置 sersync
[root@nfs01 tools]# cd /usr/local/sersync/
[root@nfs01 sersync]# cp confxml.xml confxml.bak
[root@nfs01 sersync]# vim confxml.xml
     <fileSystem xfs="true"/>  <!-- 文件系統 -->
     <filter start="false">  <!-- 排除不想同步的文件-->
         <exclude expression="(.*)\.svn"></exclude>
         <exclude expression="(.*)\.gz"></exclude>
         <exclude expression="^info/*"></exclude>
         <exclude expression="^static/*"></exclude>
     </filter>
 
     <inotify> <!-- 監控的事件類型 -->
         <delete start="true"/>
         <createFolder start="true"/>
         <createFile start="true"/>
         <closeWrite start="true"/>
         <moveFrom start="true"/>
         <moveTo start="true"/>
         <attrib start="false"/>
         <modify start="false"/>
     </inotify>
 
     <sersync>
         <localpath watch="/data"> <!-- 監控的目錄 -->
             <remote ip="172.16.1.41" name="data"/>  <!-- backup的IP以及模塊 -->
         </localpath>
 
         <rsync> <!-- rsync的選項 -->
             <commonParams params="-az"/>
             <auth start="true" users="rsync_backup" passwordfile="/etc/rsync.pass"/>
             <userDefinedPort start="false" port="874"/><!-- port=874 -->
             <timeout start="true" time="100"/><!-- timeout=100 -->
             <ssh start="false"/>
         </rsync>

             <!-- 每60分鐘執行一次同步-->
         <failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--def
    ault every 60mins execute once-->

3.啓動 sersync服務守護進程
# 查看啓動參數
[root@nfs01 sersync]# ./sersync2 -h
set the system param
execute：echo 50000000 > /proc/sys/fs/inotify/max_user_watches
execute：echo 327679 > /proc/sys/fs/inotify/max_queued_events
parse the command param
_______________________________________________________
參數-d:啓用守護進程模式
參數-r:在監控前，將監控目錄與遠程主機用rsync命令推送一遍
參數-n: 指定開啓守護線程的數量，默認爲10個
參數-o:指定配置文件，默認使用confxml.xml文件
參數-m:單獨啓用其餘模塊，使用 -m refreshCDN 開啓刷新CDN模塊
參數-m:單獨啓用其餘模塊，使用 -m socket 開啓socket模塊
參數-m:單獨啓用其餘模塊，使用 -m http 開啓http模塊
不加-m參數，則默認執行同步程序

# 啓動Sersync, 若是須要同步多個目錄, 那麼須要編寫多個配置文件並啓動
[root@nfs01 ~]# /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml

2.3若是nfs出現故障，但願將web客戶端掛載至backup服務器上, 怎麼實現？

基於sersync海量文件實時同步項目案例https://www.cnblogs.com/xuliangwei/p/10245289.html

#1.nfs和backup兩臺服務器應該保持同樣（nfs配置。nfs共享的目錄。nfs的權限）
[root@backup ~]# yum install nfs-utils -y
[root@backup ~]# rsync -avz root@172.16.1.31:/etc/exports /etc/
[root@backup ~]# groupadd -g 666 www
[root@backup ~]# useradd -u666 -g666 www
    
#2.啓動nfs服務
[root@backup ~]# systemctl start rpcbind
[root@backup ~]# systemctl start nfs-server

#3.修改rsync的權限
[root@backup ~]# vim /etc/rsyncd.conf
uid = www
gid = www
    
#4.修改受權
[root@backup ~]# chown -R www.www /data/ /backup/
    
#5.重啓rsync
[root@backup ~]# systemctl restart rsyncd
    
#6.進行一次數據推送, 而後模擬nfs故障（掛起虛擬機）
    
#7.web強制卸載172.16.1.31:/data       
[root@web01 ~]# umount -lf /data

#8.web嘗試掛載172.16.1.41:/data 
[root@web01 ~]# mount -t nfs 172.16.1.41:/data /data/

3.案例:

實現web上傳視頻文件，實則是寫入NFS至存儲，當NFS存在新的數據則會實時的複製到備份服務器

角色	外網IP(NAT)	內網IP(LAN)	安裝工具
web01	eth0:10.0.0.7	eth1:172.16.1.7	httpd、php
nfs-server	eth0:10.0.0.31	eth1:172.16.1.31	nfs、sersync
backup	eth0:10.0.0.41	eth1:172.16.1.41	rsync-server

3.1.web上傳視頻至nfs存儲

3.1.1.nfs存儲服務 172.16.1.31

1.安裝
    [root@nfs ~]# yum install nfs-utils -y
2.配置
    [root@nfs ~]# cat /etc/exports
    /data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
        
    [root@nfs ~]# groupadd -g666 www
    [root@nfs ~]# useradd -u666 -g666 www
        
    [root@nfs ~]# mkdir /data
    [root@nfs ~]# chown -R www.www /data
        
3.啓動
    [root@nfs ~]# systemctl restart nfs-server
    [root@nfs ~]# systemctl enable nfs-server

3.1.2.web服務器操做：172.16.1.7

1.安裝
    [root@web01 ~]# yum install httpd php -y
2.配置
    進程運行的身份（最好是和nfs的匿名用戶保持一致）
        [root@web01 html]# sed -i '/^User/c User www' /etc/httpd/conf/httpd.conf    
        [root@web01 html]# sed -i '/^Group/c Group www' /etc/httpd/conf/httpd.conf
    掛載
        [root@web01 ~]# mount -t nfs 172.16.1.31:/data /var/www/html        #核心
    上傳代碼
        [root@web01 ~]# cd /var/www/html/
    [root@web01 html]# rz kaoshi.zip
    [root@web01 html]# unzip kaoshi.zip
3.啓動
    [root@web01 ~]# systemctl start httpd
4.修改上傳大小
    [root@web01 ~]# vim /etc/php.ini中設置：
    upload_max_filesize = 200M;
    post_max_size = 200M;
    
5.注意: 修改完配置記得重啓服務
        [root@web01 ~]#  systemctl restart httpd

3.2.web和nfs的數據都備份在備份服務器的/backup

backup備份服務器操做以下：172.16.1.41

1.安裝
    [root@backup ~]# yum install rsync -y
2.配置
    [root@backup ~]# cat /etc/rsyncd.conf
    uid = www
    gid = www
    port = 873
    fake super = yes
    use chroot = no
    max connections = 200
    timeout = 600
    ignore errors
    read only = false
    list = true
    auth users = rsync_backup
    secrets file = /etc/rsync.passwd
    log file = /var/log/rsyncd.log
    #####################################
    [backup]
    path = /backup
        
    [data]
    path = /data
        
    建立用戶
        [root@backup ~]# groupadd -g666 www
        [root@backup ~]# useradd -u666 -g666 www
        
    準備虛擬鏈接用戶帳號和密碼
            [root@backup ~]# cat /etc/rsync.passwd 
        rsync_backup:123456
        [root@backup ~]# chmod 600 /etc/rsync.passwd
        
    建立數據存放的目錄
        [root@backup ~]# mkdir -p /data /backup
        [root@backup ~]# chown -R www.www /data/ /backup/

3.啓動
    [root@backup ~]# systemctl restart rsyncd

4.客戶端執行腳本。測試rsync的備份是否ok（客戶端的數據都寫入到/backup目錄中）172.16.1.7 172.16.1.31
    [root@web01 ~]# sh /server/scripts/client_push_data.sh 
    sending incremental file list
    web01_172.16.1.7_2019-01-08/
    web01_172.16.1.7_2019-01-08/flag_2019-01-08
    web01_172.16.1.7_2019-01-08/other.tar.gz
    web01_172.16.1.7_2019-01-08/sys.tar.gz

3.3.如何將nfs的數據實時的同步到backup備份服務器的/data目錄下

監控nfs服務器上面的/data目錄，若是發生變化則觸發動做，動做能夠是執行一次同步。

1.安裝
    [root@nfs ~]# yum install inotify-tools     監控工具
        
    [root@nfs ~]# rz -E sersync2.5.4_64bit_binary_stable_final.tar.gz   
    [root@nfs ~]# tar xf sersync2.5.4_64bit_binary_stable_final.tar.gz
    [root@nfs ~]# mv GNU-Linux-x86/ /usr/local/sersync
2.配置
    ...............................................................
[root@nfs01 tools]# cd /usr/local/sersync/
[root@nfs01 sersync]# cp confxml.xml confxml.bak
[root@nfs01 sersync]# vim confxml.xml
     <fileSystem xfs="true"/>  <!-- 文件系統 -->
     <filter start="false">  <!-- 排除不想同步的文件-->
         <exclude expression="(.*)\.svn"></exclude>
         <exclude expression="(.*)\.gz"></exclude>
         <exclude expression="^info/*"></exclude>
         <exclude expression="^static/*"></exclude>
     </filter>
 
     <inotify> <!-- 監控的事件類型 -->
         <delete start="true"/>
         <createFolder start="true"/>
         <createFile start="true"/>
         <closeWrite start="true"/>
         <moveFrom start="true"/>
         <moveTo start="true"/>
         <attrib start="false"/>
         <modify start="false"/>
     </inotify>
 
     <sersync>
         <localpath watch="/data"> <!-- 監控的目錄 -->
             <remote ip="172.16.1.41" name="data"/>  <!-- backup的IP以及模塊 -->
         </localpath>
 
         <rsync> <!-- rsync的選項 -->
             <commonParams params="-az"/>
             <auth start="true" users="rsync_backup" passwordfile="/etc/rsync.pass"/>
             <userDefinedPort start="false" port="874"/><!-- port=874 -->
             <timeout start="true" time="100"/><!-- timeout=100 -->
             <ssh start="false"/>
         </rsync>

             <!-- 每60分鐘執行一次同步-->
         <failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--def
    ault every 60mins execute once-->
    
    建立客戶端密碼文件
    [root@nfs ~]# cat /etc/rsync.pass
    123456
    [root@nfs ~]# chmod 600 /etc/rsync.pass
    
3.啓動
    [root@nfs ~]# /usr/local/sersync/sersync2  -h
    set the system param
    execute：echo 50000000 > /proc/sys/fs/inotify/max_user_watches
    execute：echo 327679 > /proc/sys/fs/inotify/max_queued_events
    parse the command param
    _______________________________________________________
    參數-d:啓用守護進程模式
    參數-r:在監控前，將監控目錄與遠程主機用rsync命令推送一遍
    參數-n: 指定開啓守護線程的數量，默認爲10個
    參數-o:指定配置文件，默認使用confxml.xml文件
    參數-m:單獨啓用其餘模塊，使用 -m refreshCDN 開啓刷新CDN模塊
    參數-m:單獨啓用其餘模塊，使用 -m socket 開啓socket模塊
    參數-m:單獨啓用其餘模塊，使用 -m http 開啓http模塊
    不加-m參數，則默認執行同步程序

    啓動
    [root@nfs ~]#  /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml

    #啓動sersync後必定要提取同步的命令，手動運行一次，檢查是否存在錯誤
    [root@nfs ~]#  cd /data && rsync -az -R --delete ./  --timeout=100 rsync_backup@172.16.1.41::data --password-file=/etc/rsync.pass
    
    中止
    [root@nfs data]# pkill sersync

3.4.如何平滑的遷移nfs數據到backup服務器。而且讓後續的上傳都是上傳至backup （不能出現業務中斷）

1.backup服務器上須要運行和nfs服務器上同樣的業務環境 
    建立用戶
        [root@backup ~]# groupadd -g 666 www
        [root@backup ~]# useradd -u666 -g666 www
    配置
        [root@backup ~]# yum install nfs-utils -y
        [root@backup ~]# cat /etc/exports
        /data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
    啓動
        [root@backup ~]# systemctl restart nfs-server
        
2.先實現實時的同步 √

3.在web上實現切換，卸載nfs的/data目錄，從新掛載backup服務的/data目錄
        [root@web01 ~]# umount -lf /var/www/html/ && mount -t nfs 172.16.1.41:/data /var/www/html/

項目需求：最近涉及到數百萬張圖片從本地存儲遷移到雲存儲，爲了使完成圖片遷移，並保證圖片完好失，業務不中斷，
        決定採用實時同步，同步完後再作流量切換。在實時同步方案中進行了幾種嘗試。    
實施步驟
項目總結
sersync對數百萬張圖片數據作到了實時同步，新增的數據可以立馬同步到另外一臺，最後上百G的圖片數據實現了在線遷移。

3.5.web備份客戶端的腳本以下

3.5.1備份客戶端的腳本以下

[root@web01 ~]# cat /server/scripts/client_push_data.sh
#!/bin/bash
#1.定義變量
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
SRC=/backup
HOST=$(hostname)
ADDR=$(ifconfig eth1|awk 'NR==2 {print $2}')
DATE=$(date +%F)
DEST=${HOST}_${ADDR}_${DATE}

#2.建立目錄
[ -d $SRC/$DEST ] || mkdir -p $SRC/$DEST

#3.備份文件
cd / && \
[ -f $SRC/$DEST/sys.tar.gz ] || tar czf $SRC/$DEST/sys.tar.gz etc/fstab etc/passwd && \
[ -f $SRC/$DEST/other.tar.gz ] || tar czf $SRC/$DEST/other.tar.gz var/spool/cron/ server/scripts && \

#4.使用md5打標記
[ -f $SRC/$DEST/flag_$DATE ] || md5sum $SRC/$DEST/*.tar.gz  > $SRC/$DEST/flag_$DATE 

#4.本地推送到備份服務器
export RSYNC_PASSWORD=123456
rsync -avz $SRC/$DEST rsync_backup@172.16.1.41::backup

#5.保留本地最近7天的數據
find $SRC/ -type d -mtime +7|xargs rm -rf

3.5.2服務端備份腳本

[root@backup ~]# vim /server/scripts/check_backup.sh
#!/usr/bin/bash
#1.定義全局的變量
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
#2.定義局部變量
Path=/backup
Date=$(date +%F)
#3.查看flag文件,並對該文件進行校驗, 而後將校驗的結果保存至result_時間
find $Path/ -type f -name "flag_$Date"|xargs md5sum -c >$Path/result_${Date}
#4.將校驗的結果發送郵件給管理員
mail -s "Rsync Backup $Date" 123@qq.com <$Path/result_${Date}
#5.刪除超過7天的校驗結果文件, 刪除超過180天的備份數據文件
find $Path/ -type f -name "result*" -mtime +7|xargs rm -f
find $Path/ -type d -mtime +180|xargs rm -rf