inotify+rsync实时双向同步文件

今天药忘吃喽~ 2023-02-12 15:20 22阅读 0赞

**一、架构**

原理使用inotify监控指定文件夹的修改删除变动情况，然后通过rsync推送变动的文件到远端服务器。

![20200609224208846.png][]

**二、安装**

2.1 server1和server2都安装好rsync和inotify

**server1: rsync安装**

#centos 7
    yum -y install rsync  
    #启动rsync服务
    systemctl start rsyncd.service
    systemctl enable rsyncd.service
    
    #检查是否已经成功启动
    netstat -lnp|grep 873

![20200609230149965.png][]

**server1: rsync配置**

添加认证文件，客户端server2访问server1时需要与这对用户名和密码匹配：

/etc/rsyncd.secrets

test:123456
    #格式：用户名：密码

uid = root
    gid = root
    use chroot = yes
    strict modes = false
    pid file = /var/run/rsyncd.pid
    lock file = /var/run/rsync.lock
    ####
    log file = /var/log/rsyncd.log
    transfer logging = true
    log format= "%o [%a] %m (%u) %f %l %b %c"
    ##
    reverse lookup = no
    ignore errors = true
    read only = false
    hosts allow = 192.168.1.111 192.168.1.112 192.168.1.113
    hosts deny = 0.0.0.0/0.0.0.0
    strict modes = yes
    list = false
    max connections = 100
    timeout = 1800
    [test_bak]
    path = /home/test/dump
    auth users = rsyncusertest
    secrets file = /etc/rsyncd.secrets

添加远程访问的密码文件

/etc/rsyncd.passwd

123456

**server1安装inotify**

#仓库可能没有inotify，那么先安装epol源,这个是centos 7的
     wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
    
    yum install inotify-tools -y

server1机器添加inotify脚本

inotify\_rsync\_www.sh,增加执行权限 chmod u+x

log_info_file="/home/logs/rsync/rsync-file-info.log"
    
    
    
    
    inotify_rsync_www(){
        /usr/bin/inotifywait -mrq --timefmt '%Y/%m/%d-%H:%M:%S' --format '%T %w %f' \
                -e modify,delete,create,move,attrib /home/test \
              | while read file
          do
              rsync -avz /home/test/ --delete --progress  rsyncusertest@192.168.1.112::ht_prod_project --password-file=/etc/rsyncd.passwd
          done
    }
    
    inotify_rsync_www >> ${log_info_file} 2>&1 &

server2机器和server1一样安装好rsync和inotify，并且启动rsync服务，配置好认证文件和密码文件。

**三、测试**

1、server1先启动inotify\_rsync\_www.sh脚本，然后在/home/test目录下增加文件，到server2上查看文件是不是实时同步过去了。

2、server2启动inotify\_rsync\_www.sh脚本，然后在server2的/home/test目录下增加文件，到server2上查看文件是不是实时同步到server2上去了。

rsync参数的具体解释如下：   
\-v, --verbose 详细模式输出   
\-q, --quiet 精简输出模式   
\-c, --checksum 打开校验开关，强制对文件传输进行校验   
\-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD   
\-r, --recursive 对子目录以递归模式处理   
\-R, --relative 使用相对路径信息   
\-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。   
\--backup-dir 将备份文件(如~filename)存放在在目录下。   
\-suffix=SUFFIX 定义备份文件前缀   
\-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)   
\-l, --links 保留软链结   
\-L, --copy-links 想对待常规文件一样处理软链结   
\--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结   
\--safe-links 忽略指向SRC路径目录树以外的链结   
\-H, --hard-links 保留硬链结   
\-p, --perms 保持文件权限   
\-o, --owner 保持文件属主信息   
\-g, --group 保持文件属组信息   
\-D, --devices 保持设备文件信息   
\-t, --times 保持文件时间信息   
\-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间   
\-n, --dry-run现实哪些文件将被传输   
\-W, --whole-file 拷贝文件，不进行增量检测   
\-x, --one-file-system 不要跨越文件系统边界   
\-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节   
\-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步   
\--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息   
\-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件   
\--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件   
\--delete 删除那些DST中SRC没有的文件   
\--delete-excluded 同样删除接收端那些被该选项指定排除的文件   
\--delete-after 传输结束以后再删除   
\--ignore-errors 及时出现IO错误也进行删除   
\--max-delete=NUM 最多删除NUM个文件   
\--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输   
\--force 强制删除目录，即使不为空   
\--numeric-ids 不将数字的用户和组ID匹配为用户名和组名   
\--timeout=TIME IP超时时间，单位为秒   
\-I, --ignore-times 不跳过那些有同样的时间和长度的文件   
\--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间   
\--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0   
\-T --temp-dir=DIR 在DIR中创建临时文件   
\--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份   
\-P 等同于 --partial   
\--progress 显示备份过程   
\-z, --compress 对备份的文件在传输时进行压缩处理   
\--exclude=PATTERN 指定排除不需要传输的文件模式   
\--include=PATTERN 指定不排除而需要传输的文件模式   
\--exclude-from=FILE 排除FILE中指定模式的文件   
\--include-from=FILE 不排除FILE指定模式匹配的文件   
\--version 打印版本信息   
\--address 绑定到特定的地址   
\--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件   
\--port=PORT 指定其他的rsync服务端口   
\--blocking-io 对远程shell使用阻塞IO   
\-stats 给出某些文件的传输状态   
\--progress 在传输时现实传输过程   
\--log-format=formAT 指定日志文件格式   
\--password-file=FILE 从FILE中得到密码   
\--bwlimit=KBPS 限制I/O带宽，KBytes per second   
\-h, --help 显示帮助信息

**问题：**

1、使用实时同步后，内网带宽出现大量占用，使用了20M左右的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1b3Fpbmdsb25nODUwMTAy_size_16_color_FFFFFF_t_70][]

停掉脚本：inotify\_rsync\_www.sh

网络带宽使用开始正常：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1b3Fpbmdsb25nODUwMTAy_size_16_color_FFFFFF_t_70 1][]

这里原因要分析下，看是不是有大文件在改动。

2、rsync 提示：ERROR: password file must not be other-accessible

![20200917114859328.png][]

解决方法：把密码文件权限改为600,chmod 600 /etc/rsyncd.passwd

![20200917114936140.png][]

参考：

[https://segmentfault.com/a/1190000002427568][https_segmentfault.com_a_1190000002427568]

[https://www.cnblogs.com/hackerer/p/5243639.html][https_www.cnblogs.com_hackerer_p_5243639.html]

[20200609224208846.png]: https://img-blog.csdnimg.cn/20200609224208846.png
[20200609230149965.png]: https://img-blog.csdnimg.cn/20200609230149965.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1b3Fpbmdsb25nODUwMTAy_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200710092200617.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1b3Fpbmdsb25nODUwMTAy,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1b3Fpbmdsb25nODUwMTAy_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200710092319402.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1b3Fpbmdsb25nODUwMTAy,size_16,color_FFFFFF,t_70
[20200917114859328.png]: https://img-blog.csdnimg.cn/20200917114859328.png
[20200917114936140.png]: https://img-blog.csdnimg.cn/20200917114936140.png
[https_segmentfault.com_a_1190000002427568]: https://segmentfault.com/a/1190000002427568
[https_www.cnblogs.com_hackerer_p_5243639.html]: https://www.cnblogs.com/hackerer/p/5243639.html