sersync服務搭建

前言：

1、爲何要用Rsync+sersync架構?

一、sersync是基於Inotify開發的，相似於Inotify-tools的工具

二、sersync能夠記錄下被監聽目錄中發生變化的（包括增長、刪除、修改）具體某一個文件或某一個目錄的名字，而後使用rsync同步的時候，只同步發生變化的這個文件或者這個目錄。

2、Rsync+Inotify-tools與Rsync+sersync這兩種架構有什麼區別？

一、Rsync+Inotify-tools

（1）：Inotify-tools只能記錄下被監聽的目錄發生了變化（包括增長、刪除、修改），並無把具體是哪一個文件或者哪一個目錄發生了變化記錄下來；

（2）：rsync在同步的時候，並不知道具體是哪一個文件或者哪一個目錄發生了變化，每次都是對整個目錄進行同步，當數據量很大時，整個目錄同步很是耗時（rsync要對整個目錄遍歷查找對比文件），所以，效率很低。

二、Rsync+sersync

（1）：sersync能夠記錄下被監聽目錄中發生變化的（包括增長、刪除、修改）具體某一個文件或某一個目錄的名字；

（2）：rsync在同步的時候，只同步發生變化的這個文件或者這個目錄（每次發生變化的數據相對整個同步目錄數據來講是很小的，rsync在遍歷查找比對文件時，速度很快），所以，效率很高。

小結：當同步的目錄數據量不大時，建議使用Rsync+Inotify-tools；當數據量很大（幾百G甚至1T以上）、文件不少時，建議使用Rsync+sersync。

說明：

操做系統：CentOS 5.X

源服務器：192.168.21.129

目標服務器：192.168.21.127，192.168.21.128

目的：把源服務器上/home/www.osyunwei.com目錄實時同步到目標服務器的/home/www.osyunwei.com下

系統運維  www.osyunwei.com  舒適提醒：qihang01原創內容 版權全部,轉載請註明出處及原文連接

具體操做：

第一部分：分別在兩臺目標服務器192.168.21.127，192.168.21.128上操做

1、分別在兩臺在目標服務器安裝Rsync服務端

一、關閉SELINUX

vi /etc/selinux/config #編輯防火牆配置文件

#SELINUX=enforcing #註釋掉

#SELINUXTYPE=targeted #註釋掉

SELINUX=disabled #增長

:wq! #保存，退出

setenforce 0 #當即生效

二、開啓防火牆tcp 873端口（Rsync默認端口）

vi /etc/sysconfig/iptables #編輯防火牆配置文件

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 873 -j ACCEPT

:wq! #保存退出

/etc/init.d/iptables restart #最後重啓防火牆使配置生效

三、安裝Rsync服務端軟件

yum install rsync xinetd #安裝

vi /etc/xinetd.d/rsync #編輯配置文件，設置開機啓動rsync

disable = no #修改成no

:wq! #保存退出

/etc/init.d/xinetd start #啓動（CentOS中是以xinetd來管理Rsync服務的）

四、建立rsyncd.conf配置文件

vi /etc/rsyncd.conf #建立配置文件，添加如下代碼

log file = /var/log/rsyncd.log #日誌文件位置，啓動rsync後自動產生這個文件，無需提早建立

pidfile = /var/run/rsyncd.pid  #pid文件的存放位置

lock file = /var/run/rsync.lock  #支持max connections參數的鎖文件

secrets file = /etc/rsync.pass  #用戶認證配置文件，裏面保存用戶名稱和密碼，後面會建立這個文件

motd file = /etc/rsyncd.Motd  #rsync啓動時歡迎信息頁面文件位置（文件內容自定義）

[home_www.osyunwei.com] #自定義名稱

path = /home/www.osyunwei.com/ #rsync服務端數據目錄路徑

comment = home_www.osyunwei.com #模塊名稱與[home_www.osyunwei.com]自定義名稱相同

uid = root #設置rsync運行權限爲root

gid = root #設置rsync運行權限爲root

port=873  #默認端口

use chroot = no #默認爲true，修改成no，增長對目錄文件軟鏈接的備份

read only = no  #設置rsync服務端文件爲讀寫權限

list = no #不顯示rsync服務端資源列表

max connections = 200 #最大鏈接數

timeout = 600  #設置超時時間

auth users = home_www.osyunwei.com_user #執行數據同步的用戶名，能夠設置多個，用英文狀態下逗號隔開

hosts allow = 192.168.21.129  #容許進行數據同步的客戶端IP地址，能夠設置多個，用英文狀態下逗號隔開

hosts deny = 192.168.21.254 #禁止數據同步的客戶端IP地址，能夠設置多個，用英文狀態下逗號隔開

:wq!  #保存,退出

五、建立用戶認證文件

vi /etc/rsync.pass #配置文件，添加如下內容

home_www.osyunwei.com_user:123456  #格式，用戶名:密碼，能夠設置多個，每行一個用戶名:密碼

:wq!  #保存退出

六、設置文件權限

chmod 600 /etc/rsyncd.conf  #設置文件全部者讀取、寫入權限

chmod 600 /etc/rsync.pass  #設置文件全部者讀取、寫入權限

七、啓動rsync

/etc/init.d/xinetd start  #啓動

service xinetd stop   #中止

service xinetd restart  #從新啓動

第二部分：在源服務器192.168.21.129上操做

1、安裝Rsync客戶端

一、關閉SELINUX

vi /etc/selinux/config  #編輯防火牆配置文件

#SELINUX=enforcing  #註釋掉

#SELINUXTYPE=targeted  #註釋掉

SELINUX=disabled  #增長

:wq!  #保存退出

setenforce 0   #當即生效

二、開啓防火牆tcp 873端口（Rsync默認端口，作爲客戶端的Rsync能夠不用開啓873端口）

vi /etc/sysconfig/iptables  #編輯防火牆配置文件

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 873 -j ACCEPT

:wq! #保存退出

/etc/init.d/iptables restart #最後重啓防火牆使配置生效

三、安裝Rsync客戶端端軟件

whereis rsync   #查看系統是否已安裝rsync,出現下面的提示，說明已經安裝

rsync: /usr/bin/rsync /usr/share/man/man1/rsync.1.gz

yum install  xinetd  #只安裝xinetd便可，CentOS中是以xinetd來管理rsync服務的

yum install rsync xinetd #若是默認沒有rsync，運行此命令進行安裝rsync和xinetd

vi /etc/xinetd.d/rsync #編輯配置文件，設置開機啓動rsync

disable = no #修改成no

/etc/init.d/xinetd start #啓動（CentOS中是以xinetd來管理rsync服務的）

四、建立認證密碼文件

vi /etc/passwd.txt  #編輯文件，添加如下內容

123456 #密碼

:wq! #保存退出

chmod 600 /etc/passwd.txt  #設置文件權限，只設置文件全部者具備讀取、寫入權限便可

五、測試源服務器192.168.21.129到兩臺目標服務器192.168.21.127，192.168.21.128之間的數據同步

mkdir /home/www.osyunwei.com/ceshi  #在源服務器上建立測試文件夾，而後在源服務器運行下面2行命令

rsync -avH --port=873 --progress --delete  /home/www.osyunwei.com/  home_www.osyunwei.com_user@192.168.21.127::home_www.osyunwei.com --password-file=/etc/passwd.txt

rsync -avH --port=873 --progress --delete  /home/www.osyunwei.com/  home_www.osyunwei.com_user@192.168.21.128::home_www.osyunwei.com --password-file=/etc/passwd.txt

運行完成後，分別在兩臺目標服務器192.168.21.127，192.168.21.128上查看，在/home/www.osyunwei.com目錄下有ceshi文件夾，說明數據同步成功。

系統運維  www.osyunwei.com  舒適提醒：qihang01原創內容 版權全部,轉載請註明出處及原文連接

2、安裝sersync工具，實時觸發rsync進行同步

一、查看服務器內核是否支持inotify

ll /proc/sys/fs/inotify   #列出文件目錄，出現下面的內容，說明服務器內核支持inotify

-rw-r--r-- 1 root root 0 Mar  7 02:17 max_queued_events

-rw-r--r-- 1 root root 0 Mar  7 02:17 max_user_instances

-rw-r--r-- 1 root root 0 Mar  7 02:17 max_user_watches

備註：Linux下支持inotify的內核最小爲2.6.13，能夠輸入命令：uname -a查看內核

CentOS 5.X 內核爲2.6.18，默認已經支持inotify

二、修改inotify默認參數（inotify默認內核參數值過小）

查看系統默認參數值：

sysctl -a | grep max_queued_events

結果是：fs.inotify.max_queued_events = 16384

sysctl -a | grep max_user_watches

結果是：fs.inotify.max_user_watches = 8192

sysctl -a | grep max_user_instances

結果是：fs.inotify.max_user_instances = 128

修改參數：

sysctl -w fs.inotify.max_queued_events="99999999"

sysctl -w fs.inotify.max_user_watches="99999999"

sysctl -w fs.inotify.max_user_instances="65535"

vi /etc/sysctl.conf #添加如下代碼

fs.inotify.max_queued_events=99999999

fs.inotify.max_user_watches=99999999

fs.inotify.max_user_instances=65535

:wq! #保存退出

參數說明：

max_queued_events：

inotify隊列最大長度，若是值過小，會出現"** Event Queue Overflow **"錯誤，致使監控文件不許確

max_user_watches：

要同步的文件包含多少目錄，能夠用：find /home/www.osyunwei.com -type d | wc -l 統計，必須保證max_user_watches值大於統計結果（這裏/home/www.osyunwei.com爲同步文件目錄）

max_user_instances：

每一個用戶建立inotify實例最大值

三、安裝sersync

sersync下載地址：https://sersync.googlecode.com/files/sersync2.5.4_64bit_binary_stable_final.tar.gz

上傳sersync2.5.4_64bit_binary_stable_final.tar.gz到/usr/local/src目錄下

cd /usr/local/src

tar zxvf sersync2.5.4_64bit_binary_stable_final.tar.gz  #解壓

mv GNU-Linux-x86  /usr/local/sersync  #移動目錄到/usr/local/sersync

四、配置sersync

cd  /usr/local/sersync #進入sersync安裝目錄

cp confxml.xml confxml.xml-bak  #備份原文件

vi confxml.xml  #編輯，修改下面的代碼

<?xml version="1.0" encoding="ISO-8859-1"?>

<head version="2.5">

<host hostip="localhost" port="8008"></host>

<debug start="false"/>

<fileSystem xfs="false"/>

<filter start="false">

<exclude expression="(.*)\.svn"></exclude>

<exclude expression="(.*)\.gz"></exclude>

<exclude expression="^info/*"></exclude>

<exclude expression="^static/*"></exclude>

</filter>

<inotify>

<delete start="true"/>

<createFolder start="true"/>

<createFile start="false"/>

<closeWrite start="true"/>

<moveFrom start="true"/>

<moveTo start="true"/>

<attrib start="false"/>

<modify start="false"/>

</inotify>

<sersync>

<localpath watch="/home/www.osyunwei.com">

<remote ip="192.168.21.127" name="home_www.osyunwei.com"/>

<remote ip="192.168.21.128" name="home_www.osyunwei.com"/>

<!--<remote ip="192.168.8.40" name="tongbu"/>-->

</localpath>

<rsync>

<commonParams params="-artuz"/>

<auth start="true" users="home_www.osyunwei.com_user" passwordfile="/etc/passwd.txt"/>

<userDefinedPort start="false" port="874"/><!-- port=874 -->

<timeout start="false" time="100"/><!-- timeout=100 -->

<ssh start="false"/>

</rsync>

<failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once-->

<crontab start="true" schedule="600"><!--600mins-->

<crontabfilter start="false">

<exclude expression="*.php"></exclude>

<exclude expression="info/*"></exclude>

</crontabfilter>

</crontab>

<plugin start="false" name="command"/>

</sersync>

<plugin name="command">

<param prefix="/bin/sh" suffix="" ignoreError="true"/>  <!--prefix /opt/tongbu/mmm.sh suffix-->

<filter start="false">

<include expression="(.*)\.php"/>

<include expression="(.*)\.sh"/>

</filter>

</plugin>

<plugin name="socket">

<localpath watch="/opt/tongbu">

<deshost ip="192.168.138.20" port="8009"/>

</localpath>

</plugin>

<plugin name="refreshCDN">

<localpath watch="/data0/htdocs/cms.xoyo.com/site/">

<cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/>

<sendurl base="http://pic.xoyo.com/cms"/>

<regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/>

</localpath>

</plugin>

</head>

:wq!  #保存退出

參數說明：

localpath watch="/home/www.osyunwei.com"：#源服務器同步目錄

192.168.21.127，192.168.21.128：#目標服務器IP地址

name="home_www.osyunwei.com"： #目標服務器rsync同步目錄模塊名稱

users="home_www.osyunwei.com_user"： #目標服務器rsync同步用戶名

passwordfile="/etc/passwd.txt"： #目標服務器rsync同步用戶的密碼在源服務器的存放路徑

remote ip="192.168.21.127":  #目標服務器ip，每行一個

remote ip="192.168.21.128":  #目標服務器ip，每行一個

failLog path="/tmp/rsync_fail_log.sh"  #腳本運行失敗日誌記錄

start="true"  #設置爲true，每隔600分鐘執行一次全盤同步

五、設置sersync監控開機自動執行

vi /etc/rc.d/rc.local  #編輯，在最後添加一行

/usr/local/sersync/sersync2 -d -r -o  /usr/local/sersync/confxml.xml  ＃設置開機自動運行腳本

:wq!  #保存退出

六、添加腳本監控sersync是否正常運行

vi  /home/crontab/check_sersync.sh  #編輯，添加如下代碼

#!/bin/sh

sersync="/usr/local/sersync/sersync2"

confxml="/usr/local/sersync/confxml.xml"

status=$(ps aux |grep 'sersync2'|grep -v 'grep'|wc -l)

if [ $status -eq 0 ];

then

$sersync -d -r -o $confxml &

else

exit 0;

fi

:wq!  #保存退出

chmod +x /home/crontab/check_sersync.sh #添加腳本執行權限

vi /etc/crontab #編輯，在最後添加下面一行

*/5 * * * * root /home/crontab/check_sersync.sh > /dev/null 2>&1  #每隔5分鐘執行一次腳本

service crond reload  #從新加載服務

六、測試sersync實時觸發rsync同步腳本是否正常運行

在源服務器192.168.21.129上建立文件inotify_rsync_ceshi

mkdir /home/www.osyunwei.com/inotify_rsync_ceshi

從新啓動源服務器：192.168.21.129

等系統啓動以後，查看兩臺目標服務器192.168.21.127，192.168.21.128的/home/www.osyunwei.com下是否有inotify_rsync_ceshi文件夾

而後再在源服務器192.168.21.129建立文件夾inotify_rsync_ceshi_new

mkdir /home/www.osyunwei.com/inotify_rsync_ceshi_new

繼續查看兩臺目標服務器192.168.21.127，192.168.21.128的/home/www.osyunwei.com下是否有inotify_rsync_ceshi_new文件夾

若是以上測試都經過，說明inotify實時觸發rsync同步腳本運行正常。

至此，Linux下Rsync+sersync實現數據實時同步完成。

擴展閱讀：

sersync開發者網站：http://blog.johntechinfo.com/sersyncguild

rsync參數

-v, --verbose 詳細模式輸出

-q, --quiet 精簡輸出模式

-c, --checksum 打開校驗開關，強制對文件傳輸進行校驗

-a, --archive 歸檔模式，表示以遞歸方式傳輸文件，並保持全部文件屬性，等於-rlptgoD

-r, --recursive 對子目錄以遞歸模式處理

-R, --relative 使用相對路徑信息

-b, --backup 建立備份，也就是對於目的已經存在有一樣的文件名時，將老的文件從新命名爲~filename。可使用--suffix選項來指定不一樣的備份文件前綴。

--backup-dir 將備份文件(如~filename)存放在在目錄下。

-suffix=SUFFIX 定義備份文件前綴

-u, --update 僅僅進行更新，也就是跳過全部已經存在於DST，而且文件時間晚於要備份的文件。(不覆蓋更新的文件)

-l, --links 保留軟鏈結

-L, --copy-links 想對待常規文件同樣處理軟鏈結

--copy-unsafe-links 僅僅拷貝指向SRC路徑目錄樹之外的鏈結

--safe-links 忽略指向SRC路徑目錄樹之外的鏈結

-H, --hard-links 保留硬鏈結

-p, --perms 保持文件權限

-o, --owner 保持文件屬主信息

-g, --group 保持文件屬組信息

-D, --devices 保持設備文件信息

-t, --times 保持文件時間信息

-S, --sparse 對稀疏文件進行特殊處理以節省DST的空間

-n, --dry-run現實哪些文件將被傳輸

-W, --whole-file 拷貝文件，不進行增量檢測

-x, --one-file-system 不要跨越文件系統邊界

-B, --block-size=SIZE 檢驗算法使用的塊尺寸，默認是700字節

-e, --rsh=COMMAND 指定使用rsh、ssh方式進行數據同步

--rsync-path=PATH 指定遠程服務器上的rsync命令所在路徑信息

-C, --cvs-exclude 使用和CVS同樣的方法自動忽略文件，用來排除那些不但願傳輸的文件

--existing 僅僅更新那些已經存在於DST的文件，而不備份那些新建立的文件

--delete 刪除那些DST中SRC沒有的文件

--delete-excluded 一樣刪除接收端那些被該選項指定排除的文件

--delete-after 傳輸結束之後再刪除

--ignore-errors 及時出現IO錯誤也進行刪除

--max-delete=NUM 最多刪除NUM個文件

--partial 保留那些因故沒有徹底傳輸的文件，以是加快隨後的再次傳輸

--force 強制刪除目錄，即便不爲空

--numeric-ids 不將數字的用戶和組ID匹配爲用戶名和組名

--timeout=TIME IP超時時間，單位爲秒

-I, --ignore-times 不跳過那些有一樣的時間和長度的文件

--size-only 當決定是否要備份文件時，僅僅察看文件大小而不考慮文件時間

--modify-window=NUM 決定文件是否時間相同時使用的時間戳窗口，默認爲0

-T --temp-dir=DIR 在DIR中建立臨時文件

--compare-dest=DIR 一樣比較DIR中的文件來決定是否須要備份

-P 等同於 --partial

--progress 顯示備份過程

-z, --compress 對備份的文件在傳輸時進行壓縮處理

--exclude=PATTERN 指定排除不須要傳輸的文件模式

--include=PATTERN 指定不排除而須要傳輸的文件模式

--exclude-from=FILE 排除FILE中指定模式的文件

--include-from=FILE 不排除FILE指定模式匹配的文件

--version 打印版本信息

--address 綁定到特定的地址

--config=FILE 指定其餘的配置文件，不使用默認的rsyncd.conf文件

--port=PORT 指定其餘的rsync服務端口

--blocking-io 對遠程shell使用阻塞IO

-stats 給出某些文件的傳輸狀態

--progress 在傳輸時現實傳輸過程

--log-format=formAT 指定日誌文件格式

--password-file=FILE 從FILE中獲得密碼

--bwlimit=KBPS 限制I/O帶寬，KBytes per second

-h, --help 顯示幫助信息