Rsync同步部署web服务端配置

Rsync同步部署web服务端配置

1，参数详解：

-v, --verbose 详细模式输出。
-q, --quiet 精简输出模式。
-c, --checksum 打开校验开关，强制对文件传输进行校验。
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD。
-r, --recursive 对子目录以递归模式处理。
-R, --relative 使用相对路径信息。
-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
    --backup-dir 将备份文件(如~filename)存放在在目录下。 -suffix=SUFFIX 定义备份文件前缀。
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件，不覆盖更新的文件。
-l, --links 保留软链结。
-L, --copy-links 想对待常规文件一样处理软链结。
    --copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结。
    --safe-links 忽略指向SRC路径目录树以外的链结。
-H, --hard-links 保留硬链结。
-p, --perms 保持文件权限。
-o, --owner 保持文件属主信息。
-g, --group 保持文件属组信息。
-D, --devices 保持设备文件信息。
-t, --times 保持文件时间信息。
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间。
-n, --dry-run现实哪些文件将被传输。
-w, --whole-file 拷贝文件，不进行增量检测。
-x, --one-file-system 不要跨越文件系统边界。
-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节。
-e, --rsh=command 指定使用rsh、ssh方式进行数据同步。
    --rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息。
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件。
    --existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件。
    --delete 删除那些DST中SRC没有的文件。
    --delete-excluded 同样删除接收端那些被该选项指定排除的文件。
    --delete-after 传输结束以后再删除。
    --ignore-errors 及时出现IO错误也进行删除。
    --max-delete=NUM 最多删除NUM个文件。
    --partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输。
    --force 强制删除目录，即使不为空。
    --numeric-ids 不将数字的用户和组id匹配为用户名和组名。
    --timeout=time ip超时时间，单位为秒。
-I, --ignore-times 不跳过那些有同样的时间和长度的文件。
    --size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间。
    --modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0。
-T --temp-dir=DIR 在DIR中创建临时文件。
    --compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份。
-P 等同于 --partial。
    --progress 显示备份过程。
-z, --compress 对备份的文件在传输时进行压缩处理。
    --exclude=PATTERN 指定排除不需要传输的文件模式。
    --include=PATTERN 指定不排除而需要传输的文件模式。
    --exclude-from=FILE 排除FILE中指定模式的文件。
    --include-from=FILE 不排除FILE指定模式匹配的文件。
    --version 打印版本信息。
    --address 绑定到特定的地址。
    --config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件。
    --port=PORT 指定其他的rsync服务端口。
    --blocking-io 对远程shell使用阻塞IO。
    -stats 给出某些文件的传输状态。
    --progress 在传输时现实传输过程。
    --log-format=formAT 指定日志文件格式。
    --password-file=FILE 从FILE中得到密码。
    -bwlimit=KBPS 限制I/O带宽，KBytes per second。
-h, --help 显示帮助信息。

2，下面正式来配置Rsync服务器，模拟真实环境服务器数据同步。

那么我们要把开发给我们的网站放在rsync同步服务器上  然后由web1  web2同步

正式安装，官网下载rsync稳定版本，然后进行安装编译。

cd  /usr/src ;wget  http://rsync.samba.org/ftp/rsync/src/rsync-3.0.7.tar.gz

tar  xzf  rsync-3.0.7.tar.gz  && cd rsync-3.0.7 && ./configure --

prefix=/usr/local/rsync  &&make &&make install

安装完毕，配置rsync配置文件，默认/etc/不存在rsyncd.conf配置文件，需要手动创建，配置内容为如下：cat  rsyncd.conf

#########[global] 全局配置

uid = nobody

gid = nobody

use chroot = no

max connections = 30

pid file = /var/run/rsyncd.pid

lock file = /var/run/rsyncd.lock

log file = /var/log/rsyncd.log

transfer logging = yes

log format = %t %a %m %f %b

syslog facility = local3

timeout = 300

（我这里配置的是两个网站目录 要是还有就再加）

[www]

read only = yes

path = /data/www/www1

comment = www

auth users =test

secrets file = /etc/rsync.pas

hosts allow = 192.168.0.11,192.168.0.12(或者写192.168.1.0/24)

[web]

read only = yes

path = /data/www/www2

comment = web

auth users =test

secrets file = /etc/rsync.pas

hosts allow = 192.168.1.11,192.168.0.0/24

基于密钥同步

vi  /etc/rsync.pas      为宿主用户配置的密码(服务端)：

test:test999

保存完毕，chmod 600 /etc/rsync.pas       设置权限为宿主用户读写

启动服务器端RSYNC主进程，/usr/local/rsync/bin/rsync  --daemon --config=/etc/rsyncd.conf ，监听端口TCP 873

最后在客户端配置同步密钥和命令，如下设置即可同步。

vi  /etc/rsync.pas  输入服务器端配置的密码：

test999

保存完毕，chmod 600 /etc/rsync.pas        设置权限为宿主用户读写。

保存即可开始同步：执行如下语句

rsync -avz test@192.168.1.116::www /var/www/html    --password-file=/etc/rsync.pas

rsync -avz test@192.168.1.116::web  /var/www/html   --password-file=/etc/rsync.pas

3，基于SSH同步

除了可以使用rsync密钥进行同步之外，还有一个比较简单的同步方法就是基于linux ssh来同步。具体方法如下：

rsync  -avz  root@192.168.1.116:/data/webapps/www/www1/*  /var/www/html

，如果想每次同步不输入密码，需要做Linux主机之间免密码登录（公司常用的是这种方式）。

4，Rsync实时同步配置

在企业日常web应用中，某些特殊的数据需要要求保持跟服务器端实时同步，那我们该如何来配置呢？如何来实现呢？这里可以采用rsync+inotify来实现需求。

Inotify 是一个 Linux特性，它监控文件系统操作，比如读取、写入和创建。Inotify 反应灵敏，用法非常简单，并且比 cron 任务的繁忙轮询高效得多。

Rsync安装完毕后，需要安装inotify文件检查软件。同时为了同步的时候不需要输入密码，这样可以使用ssh免密钥方式进行同步。

安装inotify-tools-3.14.tar.gz 软件，tar –xzf  inotify-tools-3.14.tar.gz ;./configure  ;make

;make install 即可。配置auto_inotify.sh同步脚本，内容如下：

#!/bin/sh

src=/data/webapps/www/www1

des=/var/www/html

ip=192.168.1.11

inotifywait -mrq --timefmt '%d/%m/%y-%H:%M' --format '%T %w%f' -e modify,delete,create,attrib ${src} | while read file

do

for  i  in  $ip

do

/usr/local/rsync/bin/rsync   -avz  $src root@$i:$des

done

done

在服务器端后台启动该脚本，nohup  sh  auto_inotify.sh  & ，在服务器端目录新建或者删除，客户端都会实时进行相关操作。

5，screen  参看后台运行任务命令

Yum –y install screen

Screen –ls                       参看后台运行任务

screen –r +后台运行的进程号       进入后台   Ctrl+a+d 是退出

6，不基于ssh的rsync同步（rsync不需要创建用户秘钥也可以同步)

如192.168.1.1向192.168.1.2 同步文件

192.168.1.1上要是没有rsync命令 就yum安装一个，在1.2上安装rsync服务并配置启动（源码或yum安装自己选择）

配置 vim /etc/rsyncd.conf

[ehallService_web1]
comment = ehallService web Rsync
path = /app/nginx/html/ (同步的路径)
read only = false
uid = sinova （这个要看1.2同步目录的所属用户）
gid = app （这个要看1.2同步目录的所属组）

启动rsync ：

/usr/bin/rsync --daemon   --config=/etc/rsyncd.conf （不是root用户启动要配置sudo权限：https://www.cnblogs.com/zhangan/p/10912464.html）

在1.1上可以执行同步命令了

rsync -avz /app/weblogic/wwww/ sinova@192.168.1.2:: ehallService_web1

rsync –avz sinova@192.168.1.2::ehallService_web1 /app/weblogic/wwww/

　　这种方法实现场景就是  文件服务器上编写shell脚本自动化代码同步 ，向其它web服务器同步文件，每一台web服务器都需要安装rsync服务并配置启动，很方便使用。

自动化脚本编写如下（不基于ssh免密钥）：

#!/bin/bash
DATE=$(date +%Y%m%d)
SDIR="/app/weblogic/wwww/sinova/"
DIP=`echo 10.20.40.{11..14}`
DDIR="ehallService_web1"  #这里是你rsync配置文件里面定义的目录
LOGDIR="/app/weblogic/logs/wo" 
[ ! -d ${LOGDIR} ] && mkdir -p ${LOGDIR} 
for ip in ${DIP};do 
#ssh sinova@${ip} "cd ${DDIR} && rm -fr *" 
rsync -avz ${SDIR} sinova@${ip}::${DDIR} > ${LOGDIR}/${ip}_wo_client_${DATE}.log 
done

自动化脚本编写如下（基于ssh免密钥）：

#!/bin/bash
DATE=$(date +%Y%m%d)
SDIR="/app/weblogic/wwww/sinova/"
DIP=`echo 10.20..{..}`
DDIR="/app/nginx/html"  #这里是目的目录
LOGDIR="/app/weblogic/logs/wo"
[ ! -d ${LOGDIR} ] && mkdir -p ${LOGDIR}
for ip in ${DIP};do
#ssh sinova@${ip} "cd ${DDIR} && rm -fr *"
rsync -avz ${SDIR} sinova@${ip}:${DDIR} > ${LOGDIR}/${ip}_wo_client_${DATE}.log
done