Blog->Erny

公司需要用到rsync備份機制
找到文章
http://linux.tnc.edu.tw/techdoc/rsync.htm
http://ohaha.ks.edu.tw/rsyncd.htm

快速無斷::

三. 設定 rsync server: (假設這台主機名稱為 bk.xxx.edu.tw)

rsync server 端要設定以下四項:

規劃建立備份目錄區
設定: /etc/xinetd.d/rsync
設定: /etc/rsyncd.conf
設定: 密碼檔
依次說明如下:

1. 規劃建立備份目錄區:

建議您準備一個容量較大且獨立的分割區, 並在其中開好備份目錄, 如此 /bk/server

2. 設定 /etc/xinetd.d/rsync, 簡單範本如下:

# default: off
# description: The rsync server is a good addition to am ftp server, as it \
# allows crc checksumming etc.
service rsync
{
disable = no
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}


然後下 service xinetd restart, 使上述設定生效.

上述, 主要是要打開 rsync 這個 daemon, 一旦有 rsync client 要連接時, xinetd 會把它轉介給 rsyncd (跑 port 873).



3. 設定 /etc/rsyncd.conf :

以下區塊, 代表開放給某一台 rsync client 主機的設定, 簡單範本如下:




[mch1]
path = /bk/server/mch1_backup
auth users = mch1_backup
uid = root
gid = root
secrets file = /etc/rsyncd.secrets
read only = no


比較重要的解釋:

[mch1] 代表欲備份的主機代號, 名稱可自訂.

path 用來設定備份檔案要存放在那一個目錄? 請先用 mkdir 開設好, 名稱可自訂.

auth users 代表授權的帳號, 名稱可自訂.

secrets file 代表儲存帳號密碼的密碼檔, 其放置的路徑檔名.

當然, 這台備份主機, 可以容納許多 rsync client 連接, 只要在 rsyncd.conf 中設妥對應的區塊即可.

換言之, 以下範本, 代表二個主機 mch1 及 mch2 欲備份進來:


[mch1]
path = /bk/server/mch1_backup
auth users = mch1_backup
uid = root
gid = root
secrets file = /etc/rsyncd.secrets
read only = no

[mch2]
path = /bk/server/mch2_backup
auth users = mch2_backup
uid = root
gid = root
secrets file = /etc/rsyncd.secrets
read only = no


4. 設定密碼檔:

rsyncd.secrets 的內容很簡單, 格式為 帳號:密碼

如以下例子:

mch1_backup:ILoveOLS3

注意! 上述設定只是一個範例, 請務必自訂一組, 千萬不要直接套用.

接下來, 要將 rsyncd.secrets 這個密碼檔的檔案屬性設為 root 擁有, 且權限要設為 600, 否則無法備份成功!

因此, 請下:

chown root.root rsyncd.secrets
chmod 600 rsyncd.secrets
至此, rsync server 這端已設定完成, 若欲查看備份記錄, 可參考 /var/log/rsyncd.log 這個檔案.

接下來是 client 端(即欲備份的網路主機) 的設定.



四. 設定 rsync client (假設這台主機 IP 為 : 11.22.33.44)

步驟:

設定密碼檔
測試 rsync 執行指令
將 rsync 指令放入工作排程 (crontab)
另外, 假設 mch1 這台主機是網路主機, 今打算把 /usr/local/apache 這個目錄加以備份至 backup server (bk.xxx.edu.tw),

但不想備份記錄檔(也就是說要把 logs 目錄排除), 整個操作方式如下:

1. 假設把密碼檔放在 /root/rsyncd.secrets, 內容只要含有密碼一行即可:

ILoveOLS3

注意: rsyncd.secrets 的權限屬性必須設為 600

2. 測試指令是否可以成功?

/usr/bin/rsync -rvlHpogDtS --password-file=/root/rsyncd.secrets /usr/local/apache --exclude apache /logs mch1_backup@bk.xxx.edu.tw::mch1

若出現傳輸目錄檔案的畫面, 即表示測試成功.

3. 置入工作排程, 假設每天凌晨 5 點開始備份:

crontab -u root -e

0 5 * * * /usr/bin/rsync -rvlHpogDtS --password-file=/root/rsyncd.secrets /usr/local/apache --exclude apache /logs mch1_bakup@bk.xxx.edu.tw::mch1

若您有其它目錄(如 /home)要備份, 則如法泡製:

20 5 * * * /usr/bin/rsync -rvlHpogDtS --password-file=/root/rsyncd.secrets /home mch1_bakup@bk.xxx.edu.tw::mch1

若您覺得備份一台 Backup Server 不夠, 可再按上述方法, 自行增加任意多台 Backup Server, 以分散風險!