第1章 實時同步
1.1 什麼是實時同步
實時同步是一種隻要目前目錄觸發事件，就馬上同步到遠端的目錄。rsync
1.2 為什麼要實時同步web->nfs->backup
保證資料的連續性（定時任務是以分鐘為機關的）
減少人力維護成本
1.3 實時同步工具的選擇
inotify+RSYNC（x）
sersync+RSYNC（√）
lsyncd
第2章 實時備份實踐
2.1 準備環境
| 角色 | 外網IP(NAT) | 内網IP(LAN) | 安裝工具 |
| web01 | eth0:10.0.0.7 | eth1:172.16.1.7 | |
| nfs-server | eth0:10.0.0.31 | eth1:172.16.1.31 | rsync+inotify+sersync |
| backup | eth0:10.0.0.41 | eth1:172.16.1.41 | rsync-server |
2.2 配置好backup伺服器
2.2.1 安裝rsync
[root@backup ~]# yum install rsync -y 2.2.2 配置rsync
[root@backup ~]# vi /etc/rsyncd.conf
uid = rsync
gid = rsync
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = true
secrets file = /etc/rsync.password
auth users = rsync_backup
log file = /var/log/rsyncd.log
#####################################
[backup]
path = /backup
[data]
path = /data 2.2.3 建立資料目錄
[root@backup ~]# mkdir /backup
[root@backup ~]# mkdir /data 2.2.4 建立使用者并授權
[root@backup ~]# useradd -M -s /sbin/nologin rsync
[root@backup ~]# chown -R rsync.rsync /backup/ /data/
[root@backup ~]# ll -d /backup/ /data/
drwxr-xr-x 7 rsync rsync 256 9月 7 08:52 /backup/
drwxr-xr-x 2 rsync rsync 6 9月 7 11:44 /data/ 2.2.5 建立連結的虛拟使用者密碼檔案并賦予600權限
[root@backup ~]# echo "rsync_backup:1" /etc/rsync.password
[root@backup ~]# chmod 600 /etc/rsync.password 2.2.6 啟動rsyncd
[root@backup ~]# systemctl restart rsyncd 2.3 配置好nfs伺服器
2.3.1 安裝nfs
[root@nfs ~]# yum install nfs-utils -y 2.3.2 配置nfs
[root@nfs ~]# vim /etc/exports
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666) 2.3.3 配置nfs依賴環境
[root@nfs ~]# groupadd -g 666 www
[root@nfs ~]# useradd -u 666 -g 666 www
[root@nfs ~]# mkdir /data
[root@nfs ~]# chown -R www.www /data 2.3.4 啟動nfs
[root@nfs ~]# systemctl enable rpcbind nfs-utils
[root@nfs ~]# systemctl start rpcbind nfs-server 2.4 配置好web伺服器
2.4.1 先安裝對應的工具包
[root@web01 ~]# yum install nfs-utils -y
[root@web01 ~]# systemctl start rpcbind 2.4.2 建立目錄，用于挂載使用
[root@web01 ~]# mkdir /data 2.4.3 挂載nfs的data目錄
[root@web01 ~]# showmount -e 172.16.1.31
Export list for 172.16.1.31:
/data 172.16.1.0/24
[root@web01 ~]# mount -t nfs 172.16.1.31:/data /data 2.4.4 通過windows上傳一個視訊或圖檔至/data
[root@web01 ~]# wget http://img.mp.itc.cn/upload/20170511/cad88c2e57f44e93b664a48a98a47108_th.jpg 2.4.5 驗證内容是否存在nfs伺服器
[root@nfs ~]# ls /data/
cad88c2e57f44e93b664a48a98a47108_th.jpg tes1 test 2.5 nfs共享的data目錄一旦發生變化，實時的同步至backup
2.5.1 安裝inotify-tools
[root@nfs ~]# yum install inotify-tools rsync -y 2.5.2 安裝sersync
[root@nfs ~]# wget https://raw.githubusercontent.com/wsgzao/sersync/master/sersync2.5.4_64bit_binary_stable_final.tar.gz 2.5.3 解壓并重命名
[root@nfs ~]# tar xf sersync2.5.4_64bit_binary_stable_final.tar.gz
[root@nfs ~]# mv GNU-Linux-x86/ /usr/local/sersync 2.5.4 配置好sersync即可
[root@nfs01 sersync]# vim /usr/local/sersync/confxml.xml vim進入檔案以後按esc鍵，然後：set nu 顯示行号，然後在進行修改對應行号需要修改的地方
5 <fileSystem xfs="true"/> <!-- 檔案系統 -->
6 <filter start="false"> <!-- 排除不想同步的檔案-->
7 <exclude expression="(.*)\.svn"></exclude>
8 <exclude expression="(.*)\.gz"></exclude>
9 <exclude expression="^info/*"></exclude>
10 <exclude expression="^static/*"></exclude>
11 </filter>
12 <inotify> <!-- 監控的事件類型 -->
13 <delete start="true"/>
14 <createFolder start="true"/>
15 <createFile start="true"/>
16 <closeWrite start="true"/>
17 <moveFrom start="true"/>
18 <moveTo start="true"/>
19 <attrib start="false"/>
20 <modify start="false"/>
21 </inotify>
23 <sersync>
24 <localpath watch="/data"> <!-- 監控的目錄 -->
25 <remote ip="172.16.1.41" name="data"/> <!-- backup的IP以及子產品 -->
28 </localpath>
29 <rsync> <!-- rsync的選項 -->
30 <commonParams params="-az"/>
31 <auth start="true" users="rsync_backup" passwordfile="/etc/rsync.pass"/>
32 <userDefinedPort start="false" port="874"/><!-- port=874 -->
33 <timeout start="true" time="100"/><!-- timeout=100 -->
34 <ssh start="false"/>
35 </rsync>
<!-- 每60分鐘執行一次同步-->
36 <failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--def
ault every 60mins execute once--> 2.5.5 sersync配置檔案詳解
<?xml version="1.0" encoding="ISO-8859-1"?>
<head version="2.5">
#hostip本機的Ip位址，背景使用那個端口來進行實時備份
<host hostip="localhost" port="8008"></host>
#是否開啟debug 調試資訊
<debug start="false"/>
#是否支援xfs檔案系統，如果有分區檔案系統為xfs的時候，需要開啟這個選項
<fileSystem xfs="false"/>
#是否開啟過濾，排除
<filter start="false">
#exclude排除這些檔案名中包含這些字元的，不推送這些
<exclude expression="(.*)\.svn"></exclude>
<exclude expression="(.*)\.gz"></exclude>
<exclude expression="^info/*"></exclude>
<exclude expression="^static/*"></exclude>
</filter>
#inotify子產品的配置
<inotify>
#是否開啟完全同步，源檔案裡面有什麼，目标檔案裡面就有什麼，特别危險，不開啟
<delete start="false"/>
#是否監控目錄，如果不開啟他将不監控這個目錄下的子檔案和子目錄的更改，除非有特殊要求，否則必須開啟
<createFolder start="true"/>
#建立檔案就監控，我們一般把這個設為false，否則太消耗性能
<createFile start="false"/>
#檔案關閉的時候就推送，這個開啟，建立檔案打開這個就會對上面的進行備份了
<closeWrite start="true"/>
#mv剪切走
<moveFrom start="true"/>
#mv剪切到這個檔案裡面
<moveTo start="true"/>
#更改檔案隐藏屬性
<attrib start="false"/>
#監控權限更改就會推送，一般選擇開啟
<modify start="true"/>
</inotify>
<sersync>
#本地要備份的目錄
<localpath watch="/backup">
#遠端rsync的位址，和使用的子產品
<remote ip="10.0.0.61" name="backup_crond"/>
<!--<remote ip="192.168.8.39" name="tongbu"/>-->
<!--<remote ip="192.168.8.40" name="tongbu"/>-->
</localpath>
<rsync>
#rsync推送的使用的參數
<commonParams params="-az"/>
#是不是開啟使用者認證，使用的那個使用者，密碼檔案什麼，密碼檔案權限必須是600
<auth start="true" users="cron_backup" passwordfile="/etc/rsync_passwd_cron.conf"/>
#服務端使用的那個端口，端口位址是什麼
<userDefinedPort start="false" port="874"/><!-- port=874 -->
#推送逾時時間，超過這個時間就認為推送不成功。
<timeout start="true" time="300"/><!-- timeout=100 -->
<ssh start="false"/>
</rsync>
<failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once-->
<crontab start="false" schedule="600"><!--600mins-->
<crontabfilter start="false">
<exclude expression="*.php"></exclude>
<exclude expression="info/*"></exclude>
</crontabfilter>
</crontab>
<plugin start="false" name="command"/>
</sersync>
<plugin name="command">
<param prefix="/bin/sh" suffix="" ignoreError="true"/> <!--prefix /opt/tongbu/mmm.sh suffix-->
<filter start="false">
<include expression="(.*)\.php"/>
<include expression="(.*)\.sh"/>
</filter>
</plugin> 2.5.6 建立密碼檔案
[root@nfs01 sersync]# echo "1" > /etc/rsync.pass
[root@nfs ~]# chmod 600 /etc/rsync.pass 2.5.7 啟動sersync
[root@nfs ~]# /usr/local/sersync/sersync2 -h
set the system param
execute：echo 50000000 > /proc/sys/fs/inotify/max_user_watches
execute：echo 327679 > /proc/sys/fs/inotify/max_queued_events
parse the command param
_______________________________________________________
參數-d:啟用守護程序模式
參數-r:在監控前，将監控目錄與遠端主機用rsync指令推送一遍
參數-n: 指定開啟守護線程的數量，預設為10個
參數-o:指定配置檔案，預設使用confxml.xml檔案
參數-m:單獨啟用其他子產品，使用 -m refreshCDN 開啟重新整理CDN子產品
參數-m:單獨啟用其他子產品，使用 -m socket 開啟socket子產品
參數-m:單獨啟用其他子產品，使用 -m http 開啟http子產品
不加-m參數，則預設執行同步程式
________________________________________________________________ [root@nfs ~]# /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml 注意：如果發生錯誤，請手動執行指令檢查推送是否正常
[root@nfs ~]# cd /data && rsync -avz -R --delete ./ --timeout=100 [email protected]::data --password-file=/etc/rsync.pass 2.6 如果nfs現在down機了，希望将web用戶端挂載至backup伺服器上？怎麼實作？
2.6.1 nfs和backup兩台伺服器應該保持一樣（nfs配置。nfs共享的目錄。nfs的權限）
[root@backup ~]# yum install nfs-utils -y
[root@backup ~]# rsync -avz [email protected]:/etc/exports /etc/
[root@backup ~]# groupadd -g 666 www
[root@backup ~]# useradd -u666 -g666 www 2.6.2 啟動nfs
[root@backup ~]# systemctl start rpcbind
[root@backup ~]# systemctl start nfs-server 2.6.3 修改rsync的權限vim /etc/rsyncd.conf
uid = www
gid = www 2.6.4 修改授權
[root@backup ~]# chown -R www.www /data/ /backup/ 2.6.5 重新開機rsync
[root@backup ~]# systemctl restart rsyncd 2.6.6 模拟nfs故障（挂起虛拟機）
2.6.7 web強制解除安裝172.16.1.31:/data
[root@web01 ~]# umount -lf /data 2.6.8 web嘗試挂載172.16.1.41:/data
[root@web01 ~]# mount -t nfs 172.16.1.41:/data /data/ 2.6.9 挂載成功後就可以檢視共享目錄/data了
作者：Alan.zhang
本人小白，歡迎大家轉載以及糾正錯誤，但未經作者同意必須保留此段聲明，且在文章頁面明顯位置給出原文連接配接