rsync+inotify文件实时同步

1、rsync

与传统的cp、tar备份方式相比,rsync具有安全性高、备份迅速、支持增量备份等优点,通过rsync可以解决对实时性要求不高的数据备份需求,例如定期的备份文件服务器数据到远端服务器,对本地磁盘定期做数据镜像等。
随着应用系统规模的不断扩大,对数据的安全性和可靠性也提出的更好的要求,rsync在高端业务系统中也逐渐暴露出了很多不足,首先,rsync同步数据 时,需要扫描所有文件后进行比对,进行差量传输。如果文件数量达到了百万甚至千万量级,扫描所有文件将是非常耗时的。而且正在发生变化的往往是其中很少的 一部分,这是非常低效的方式。其次,rsync不能实时的去监测、同步数据,虽然它可以通过linux守护进程的方式进行触发同步,但是两次触发动作一定 会有时间差,这样就导致了服务端和客户端数据可能出现不一致,无法在应用故障时完全的恢复数据。基于以上原因,rsync+inotify组合出现了!

2、inotify

Inotify 是一种强大的、细粒度的、异步的文件系统事件监控机制,linux内核从2.6.13起,加入了Inotify支持,通过Inotify可以监控文件系统 中添加、删除,修改、移动等各种细微事件,利用这个内核接口,第三方软件就可以监控文件系统下文件的各种变化情况,而inotify-tools就是这样 的一个第三方软件。
在上面章节中,我们讲到,rsync可以实现触发式的文件同步,但是通过crontab守护进程方式进行触发,同步的数据和实际数据会有差异,而inotify可以监控文件系统的各种变化,当文件有任何变动时,就触发rsync同步,这样刚好解决了同步数据的实时性问题。

接下面我们来开始进行rsync与inotify的安装、配置、测试。

下面是2个服务器的结构,分别为主机名、ip、状态、内核、位数、同步的目录,并将2台服务器均是redhat5.4发行版本。

发布服务器      10.0.0.15

web服务器       10.0.0.25

一、主服务器(client端,10.0.0.15)主要用于程序发布,然后主动同步到备份服务器上面,在备份服务器上面有rsync服务进行监听。
其中主服务器需要安装rsync与inotify,向备份服务器server传输文件
1、安装rsync
  1. [root@nginx ~]# cd /usr/src/
  2. [root@nginx src]# ll
  3. total 16
  4. drwxr-xr-x 2 root root 4096 Jan 26 2010 debug
  5. drwxr-xr-x 2 root root 4096 Jan 26 2010 kernels
  6. [root@nginx src]# wget http://rsync.samba.org/ftp/rsync/src/rsync-3.0.9.tar.gz
  7. [root@nginx src]# tar zxvf rsync-3.0.9.tar.gz
  8. [root@nginx src]# cd rsync-3.0.9
  9. [root@nginx rsync-3.0.9]# ./configure --prefix=/usr/local/rsync --disabled-ipv6
  10. [root@nginx rsync-3.0.9]# make
  11. [root@nginx rsync-3.0.9]# make install
2、建立密码认证文件
  1. [root@nginx rsync-3.0.9]# cd /usr/local/rsync/
  2. [root@nginx rsync]# echo "rsync-pwd" >/usr/local/rsync/rsync.passwd
其中rsync-pwd可以自己设置密码,rsync.passwd名字也可以自己设置
  1. [root@nginx rsync]# chmod 600 rsync.passwd
无论是为了安全,还是为了避免出现以下错误,密码文件都需要给600权限
  1. password file must not be other-accessible
  2. continuing without password file
3、安装inotify
  1. [root@nginx rsync]# cd /usr/src/
  2. [root@nginx src]# wget http://cloud.github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz
  3. [root@nginx src]# tar zxvf inotify-tools-3.14.tar.gz
  4. [root@nginx src]# cd inotify-tools-3.14
  5. [root@nginx inotify-tools-3.14]# ./configure --prefix=/usr/local/inotify
  6. [root@nginx inotify-tools-3.14]# make
  7. [root@nginx inotify-tools-3.14]# make install
4、创建rsync复制脚本
此项功能主要是将server端的目录/tmp里的内容,如果修改了(无论是添加、修改、删除文件)能够通过inotify监控到,并通过rsync实时的同步给client的/tmp里,下面是通过shell脚本实现的。
  1. #!/bin/bash
  2. host=10.0.0.25
  3. src=/usr/local/tomcat/webapps
  4. des=web
  5. user=webuser
  6. /usr/local/inotify/bin/inotifywait -mrq --timefmt '%d/%m/%y %H:%M' --format '%T %w%f%e' -e modify,delete,create,attrib $src \
  7. | while read files
  8. do
  9. /usr/bin/rsync -vzrtopg --delete --progress --password-file=/usr/local/rsync/rsync.passwd $src $user@$host::$des
  10. echo "${files} was rsynced" >>/var/log/rsync.log 2>&1
  11. done
其中host是client的ip,src是server端要实时监控的目录,des是认证的模块名,需要与client一致,user是建立密码文件里的认证用户。
在“-vzrtopg”选项中,v是“--verbose”,详细输出;z表示“--compress”,传输过程中进行压缩处理;r表示“--recursive”,目录递归模式处理;t表示“--times”,保持文件时间信息;
 o表示“--owner”,保持主属性;“--delete”数据以服务端为基准,保证服务端与客户端一致。
$src $user@$host::$des 表示把数据向对方传,如果改为$user@$host::$des $src,表示从对方拉去数据(这里只单单讲解rsync)
把这个脚本命名为rsync.sh,放到监控的目录里,比如我的就放到/tmp下面,并给予764权限
  1. [root@nginx tmp]# chmod 764 rsync.sh
然后运行这个脚本
  1. [root@nginx tmp]# sh /tmp/rsync.sh &
请记住,只有在备份服务器client端的rsync安装并启动rsync之后,在启动rsync.sh脚本,否则有时候会满屏出现:
  1. rsync: failed to connect to 192.168.10.221: Connection refused (111)
  2. rsync error: error in socket IO (code 10) at clientserver.c(107) [sender=2.6.8]
我们还可以把rsync.sh脚本加入到开机启动项里
  1. [root@nginx tmp]# echo "/usr/local/rsync/rsync.sh &>/dev/null &" >> /etc/rc.local

二、备份服务器(server,我这里为10.0.0.25

1、安装rsync(备份服务器只安装rsync)

  1. [root@nginx-backup ~]# cd /usr/src/
  2. [root@nginx-backup src]# ll
  3. total 16
  4. drwxr-xr-x 2 root root 4096 Jan 26 2010 debug
  5. drwxr-xr-x 2 root root 4096 Jan 26 2010 kernels
  6. [root@nginx-backup src]# wget http://rsync.samba.org/ftp/rsync/src/rsync-3.0.9.tar.gz
  7. [root@nginx-backup src]# tar zxvf rsync-3.0.9.tar.gz
  8. [root@nginx-backup src]# cd rsync-3.0.9
  9. [root@nginx-backup rsync-3.0.9]# ./configure --prefix=/usr/local/rsync --disabled-ipv6
  10. [root@nginx-backup rsync-3.0.9]# make
  11. [root@nginx-backup rsync-3.0.9]# make install
2、建立用户与密码认证文件
  1. [root@nginx-backup rsync-3.0.9]# echo "webuser:rsync-pwd" > /usr/local/rsync/rsync.passwd
请记住,在server端建立的密码文件,只有密码,没有用户名;而在备份服务端client里建立的密码文件,用户名与密码都有。
  1. [root@nginx-backup rsync]# chmod 600 rsync.passwd
需要给密码文件600权限
3、建立rsync配置文件
  1. uid = root
  2. gid = root
  3. use chroot = no
  4. max connections = 10
  5. strict modes = yes
  6. pid file = /var/run/rsyncd.pid
  7. lock file = /var/run/rsync.lock
  8. log file = /var/log/rsyncd.log
  9. [web]
  10. path = /usr/local/tomcat
  11. comment = web file
  12. ignore errors
  13. read only = no
  14. write only = no
  15. hosts allow = 10.0.0.15
  16. hosts deny = *
  17. list = false
  18. uid = root
  19. gid = root
  20. auth users = webuser
  21. secrets file = /usr/local/rsync/rsync.passwd
其中web是server服务端里的认证模块名称,需要与主服务器里的一致,以上的配置我的自己服务器里的配置,以供参考。
把配置文件命名为rsyncd.conf,放到/etc目录里
启动rsync
  1. [root@nginx-backup rsync]# /usr/local/rsync/bin/rsync --daemon
我们可以把rsync脚本加入到开机启动项里
  1. [root@nginx-backup rsync]# echo "/usr/local/rsync/bin/rsync --daemon " >> /etc/rc.local
现在rsync与inotify在server端安装完成,rsync在备份服务器client端也安装完成
可以看到在client端,已经收到了test-rsync文件,而且client的tmp里的文件与server里tmp的文件完全相同、文件数目一致。
现在rsync与inotify的搭建与配置完成了,并实现了服务器直接数据的实时同步;大家可以根据自己的需要来进行相应的配置。
BTW:在rsync+inotify这种备份方法的时候,我公司遇到了一个问题,那就是主服务已经给备用服务同步完数据了,但主服务器磁盘看 见满了,需要把已经备份的文件删除,但同时在备份服务器里保留主服务器里的文件,也就是说主服务器里删除文件的时候,备份服务器里不跟着删除文件,我查看 了很多英文文档,测试了很多遍,最后找到了一个解决方法,那就是在主服务器里,把rsync.sh这个脚本里第9行的--delete参数给去掉,就可以 解决这个问题。

发表评论


表情