使用rsync做备份

关于rsync:　
rsync是类unix系统下的数据镜像备份工具，从软件的命名上就可以看出来了——remote sync。它的特性如下：
可以镜像保存整个目录树和文件系统。
可以很容易做到保持原来文件的权限、时间、软硬链接等等。
无须特殊权限即可安装。
优化的流程，文件传输效率高。
可以使用rcp、ssh等方式来传输文件，当然也可以通过直接的socket连接。
支持匿名传输，以方便进行网站镜象。
软件下载
rsync的主页地址为：
目前最新版本为3.0.8。可以选择从原始网站下载：ftp/rsync/。

 

设定rsync server
假设Server这台主机名为bk.example.com
rsync server端要设定以下3项：
1.规划建立备份目录区
2.设定主要配置文件：/etc/rsyncd.conf
3.设定密码文件：/etc/rsyncd.secrets

依次说明如下：
1.建议你准备一个容量较大且独立的分区，并在其中开好备份目录，如此/bk/server
2.设定/etc/rsyncd.conf，以下区域，代表开放给某一台rsync client主机的设定，简单模板如下：
log file = /var/log/rsyncd.log
[mch1]
  path = /bk/server/mch1_backup
  auth users = mch1_backup
  uid = root
  gid = root
  secrets file = /etc/rsyncd.secrets
  read only = no

换言之，以下模板，代表两个主机mch1及mch2要备份进来：
[mch1]
  path = /bk/server/mch1_backup
  auth users = mch1_backup
  uid = root
  gid = root
  secrets file = /etc/rsyncd.secrets
  read only = no

[mch2]
  path = /bk/server/mch2_backup
  auth users = mch2_backup
  uid = root
  gid = root
  secrets file = /etc/rsyncd.secrets
  read only = no

3.设定密码文件/etc/rsyncd.secrets：
rsyncd.secrets的内容很简单，每一行的格式为：“账号:密码”，如以下例子：
mch1_backup:thispwd

 

注意：上述密码只是一个例子

接下来，要将rsyncd.secrets这个密码文件属性设为root拥有，且权限要设为600，否则无法备份成功,执行：
chown root:root rsyncd.secrets
chmod 600 rsyncd.secrets

至此，rsync server 这端已设定完成，接着请启动rsync server
service rsync start

启动之后，要检查一下rsync server 的port 873是否已开通：
netstat -tuln |grep 873
往后，rsync server的相关活动记录或备份日志，可查看/var/log/rsyncd.log这个文件。接下来时client端(要备份的网络主机)的设定。

设定rsync client
假设这台主机的IP为：11.22.33.44
1.设定密码文件
2.测试rsync执行指令
3.将rsync指令放入工作任务(crontab)

另外，假设mch1这台主机是网络主机，今打算把/var/www这个目录备份至backup server(bk.example.com)，但不想备份上传临时文件(也就是说要把uplaod目录排除)，整个操作方式如下：
1.假设把密码文件放在/root/rsyncd.secrets，内容只要含有一行密码即可：
thisispwd

 

注意：rsyncd.secrets的权限属性必须设为600才行：
cd /root
chmod 600 rsyncd.secrets

2.测试指令是否成功
rsync -avHS --numeric-ids --password-file=/root/rsyncd.secrets /var/www --exclude www/upload

如果出现传输目录文件的画面，即表示成功。

3.设置工作任务，假设每天凌晨5点开始备份：
先建立备份Script文件

范例：
#!/bin/bash
#
RSYNC="/usr/bin/rsync"
para="-avHS --numeric-ids"
pwdfile="--password-file=/root/rsyncd.secrets"
user="mch1_backup"
server="bk.example.com"
block="mch1"

$RSYNC $para $pwdfile /var/www --exclude www/upload

如果有其他目录(如/home)要备份，则如此模仿，再加以下设定：
/usr/bin/rsync -avHS --numeric-ids --password-file=/root/rsyncd.secrets /home

 

范例：
#!/bin/bash
#
RSYNC="/usr/bin/rsync"
para="-avHS --numeric-ids"
pwdfile="--password-file=/root/rsyncd.secrets"
user="mch1_backup"
server="bk.example.com"
block="mch1"

$RSYNC $para $pwdfile /var/www --exclude www/upload
$RSYNC $para $pwdfile /home

执行crontab:
crontab -e
加入：
0 5 * * * /root/bk.sh

 

如果觉得一台Backup Server不够，可再按上述方法自行添加任意多台Backup Server,以分散风险！

 

安全性
1.如果是使用rsync daemon模式，建议在rsync server中使用iptables指令来限制rsync client的链接范围，如：
iptables -A INPUT -p tcp -s ! 11.22.33.44 --dport 873 -j DROP
2.如果希望在传输过程能更安全一点，可直接使用rsync和openssh来操作。这种运行方式，备份Server端就不需要启动rsync server。
首先，让Client端可以自动登录SSH.
接下来，执行以下指令进行测试：
rsync -avHS -e ssh /root/tmp
rsync 选项-e调试ssh来做链接加密的操作。如果要加上压缩文件功能，可加上选项-z.

rsync设定产生器
范例，读取使用者由命令行提供的主机名，然后自动建立服务器端和client端需要的配置文件，并建立一个安装程序install.sh，最后把整份设定目录压成.tgz的文件，供管理者上传至服务器主机和client端备用。
范例：gen_rsync.sh

#!/bin/bash
#

#变量要先声明后才能使用
shopt -s -o nounset

 

#备份服务器的主机名，将作为产生器制作的配置文件的存储目录。
server_name=${1:?'请提供备份服务器的名称，例如：bksvr'}

 

#client端要备份出去的目录，请用空格隔开
bk_dirs="/home /etc /var/lib/mysql"
#client端主机名
mach="mch1"

 

#备份服务器的完整主机名或IP
server_addr="bk.example.com"

#账号
act="$mach"_backup

#密码
pwd="thisispwd"

#server端备份存储区
BK_SAVE="/bk"

 

#rsync的参数
para="-avHS --numeric-ids"

 

#client端如果有不存在的文件，亦删去备份主机上对应的文件
#如果你要使用这样的功能，请改用这个参数
#para="-avHS --numeric-ids --delete"

 

#备份服务器的主要配置文件
server_conf="$server_name/svr/rsyncd.conf"
#备份服务器的授权账号密码文件
server_pwdfile="$server_name/svr/rsyncd.secrets"

 

#给client端执行的备份Script

client_Script="$server_name/clt/bk-$mach-to-$server_name.sh"

#client端需用到密码文件

client_pwdfile="$server_name/clt/rsyncd.secrets"
#备份client端的工作任务文件
client_cron="$server_name/clt/cron.tab"
#安装用的Script
installer="$server_name/install.sh"

 

#以client端主机名为存盘的目录
cr_client_dir() {
  if [ -f "$server_name" ] ; then
      echo "$server_name这个文件已经存在，请改名或移开它."
      exit 1
  fi

  if [ ! -d "$server_name" ] ; then
      mkdir -p "$server_name/svr"
      mkdir -p "$server_name/clt"
  fi
}

 

#建立client端需用到的密码文件
cr_client_pwdfile() {
  cat < $client_pwdfile
$pwd
EOF

  chmod 600 $client_pwdfile
}

 

#建立client端用的备份Script
cr_run_Script() {
  cat < $client_Script
#!/bin/bash

RSYNC="/usr/bin/rsync"

EOF

 

#建立备份指令
  for dir in $bk_dirs
  do
    cat <>$client_Script
\$RSYNC $para --password-file=/root/rsyncd.secrets $dir
EOF

  done
  chmod +x $client_Script
}

 

#建立client端的工作任务
cr_crontab() {
  cat < $client_cron
0 5 * * * /root/bk-$mach-to-$server_name.sh
EOF
}

 

#建立备份服务器的主要配置文件
cr_rsync_conf() {
  cat < $server_conf
log file = /var/log/rsync.log

[$mach]
  path = $BK_SAVE/$act
  auth users = $act
  uid = root
  gid = root
  secrets file = /etc/rsyncd.secrets
  read only = no

EOF
}

 

#建立备份服务器的密码文件
cr_rsync_pwdfile() {
  cat < $server_pwdfile
$act:$pwd
EOF
 
  chmod 600 $server_pwdfile
}

#建立server端的安装软件
cr_installer() {
  cat < $installer
#!/bin/bash
#
target=\${1:?"请提供要安装的对象。使用法：\$0 server 或 \$0 client"}

install_to_server() {
  cp -pf ../$server_conf /etc
  cp -pf ../$server_pwdfile /etc
  if [ ! -d "$BK_SAVE/${mach}_backup" ] ; then
    mkdir -p "$BK_SAVE/${mach}_backup"
  fi
}

 

usage() {
  echo "请提供安装的对象。使用法：\$0 server或\$0 client"
  exit 1
}

 

#主程序区
case \$target in
  server)
    install_to_server
    ;;
  client)
     install_to_client
    ;;
  *)
    usage
    ;;
esac
EOF
 
  chmod +x $installer
}

 

tar_it() {
  tar cvzf $server_name.tgz $server_name
}

#主程序区
cr_client_dir
cr_client_pwdfile
cr_crontab
cr_run_Script

 

cr_rsync_conf
cr_rsync_pwdfile
cr_installer

 

tar_it