• 售前

  • 售后

热门帖子
入门百科

centos7下rsync+crontab定期同步备份

[复制链接]
乱放大的宙斯宙t 显示全部楼层 发表于 2021-10-25 19:55:24 |阅读模式 打印 上一主题 下一主题
最近需求想定期备份内部重要的服务器数据到存储里面,顺便做个条记
从前整过一个win下的cwrsync(客户端)+rsync(服务端:存储)的bat脚本
这次整一个Linux下的脚本sh,实行定期主动备份数据

客户端:192.168.0.100(rsync-Linux)
服务端:192.168.0.252(存储)
rsync简介:
rsync是linux体系下的数据镜像备份工具。利用快速增量备份工具Remote Sync可以远程同步,支持本地复制,或者与其他SSH、rsync主机同步。
1.服务端设置:
rsync的服务端重要是群辉的存储,所以直接有界面式的设置,所以这边就不详细解说,如下图:

2.客户端设置:
创建密码文件,/etc/rsyncd/rsyncd.pass,并修改为 600 权限
  1. [root@localhost ~]# mkdir rsyncd
  2. [root@localhost ~]# vim /rsyncd/rsyncd.pass
  3. [root@localhost ~]# chmod 600 /rsyncd/rsyncd.pass
复制代码
▲分析:/rsyncd/rsyncd.pass其内密码需要和服务端内/etc/rsyncd/rsyncd.pass或存储rsync指定用户的密码保持划一
客户端向服务端传输文件,假如是 873 端口,可以把 --port 去掉

  1. rsync -arvz --progress /data rsync@192.168.0.252::log --password-file=/rsyncd/rsyncd.pass
复制代码
如有需要也可以从服务端拉取文件,需要把服务器的 /etc/rsyncd/rsyncd.conf 中的 write only = yes 给去掉
  1. #拉取整个目录
  2. rsync -arvz --progress --password-file=/rsyncd/rsyncd.pass --port=873 rsync@192.168.0.252::log /var/log
  3. #拉取单个文件
  4. rsync -arvz --progress --password-file=/rsyncd/rsyncd.pass --port=873 rsync@192.168.0.252::log/a.log /var/log
复制代码
rsync服务端设置参数:
  1. 全局参数
  2. 在文件中[module]之前的所有参数都是全局参数,当然也可以在全局参数部分定义模块参数,这时候该参数的值就是所有模块的默认值。
  3. port
  4. 指定后台程序使用的端口号,默认为873。
  5. motd file
  6. "motd file"参数用来指定一个消息文件,当客户连接服务器时该文件的内容显示给客户,默认是没有motd文件的。
  7. log file
  8. "log file"指定rsync的日志文件,而不将日志发送给syslog。比如可指定为“/var/log/rsyncd.log”。
  9. pid file
  10. 指定rsync的pid文件,通常指定为“/var/run/rsyncd.pid”。
  11. syslog facility
  12. 指定rsync发送日志消息给syslog时的消息级别,常见的消息级别是:uth, authpriv, cron, daemon, ftp, kern, lpr, mail, news, security, sys-log, user, uucp, local0, local1, local2, local3,local4, local5, local6和local7。默认值是daemon。
  13. 模块参数
  14. 主要是定义服务器哪个目录要被同步。其格式必须为“[module]”形式,这个名字就是在rsync 客户端看到的名字,其实有点象Samba服务器提供的共享名。而服务器真正同步的数据是通过 path 来指定的。我们可以根据自己的需要,来指定多个模块,模块中可以定义以下参数:
  15. comment
  16. 给模块指定一个描述,该描述连同模块名在客户连接得到模块列表时显示给客户。默认没有描述定义。
  17. path
  18. 指定该模块的供备份的目录树路径,该参数是必须指定的。
  19. use chroot
  20. 如 果"use chroot"指定为true,那么rsync在传输文件以前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护,但是缺 点是需要以roots权限,并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true。
  21. uid
  22. 该选项指定当该模块传输文件时守护进程应该具有的uid,配合gid选项使用可以确定哪些可以访问怎么样的文件权限,默认值是"nobody"。
  23. gid
  24. 该选项指定当该模块传输文件时守护进程应该具有的gid。默认值为"nobody"。
  25. max connections
  26. 指定该模块的最大并发连接数量以保护服务器,超过限制的连接请求将被告知随后再试。默认值是0,也就是没有限制。
  27. list
  28. 该选项设定当客户请求可以使用的模块列表时,该模块是否应该被列出。如果设置该选项为false,可以创建隐藏的模块。默认值是true。
  29. read only
  30. 该选项设定是否允许客户上载文件。如果为true那么任何上载请求都会失败,如果为false并且服务器目录读写权限允许那么上载是允许的。默认值为true。
  31. exclude
  32. 用来指定多个由空格隔开的多个文件或目录(相对路径),并将其添加到exclude列表中。这等同于在客户端命令中使用--exclude来指定模式,一个 模块只能指定一个exclude选项。但是需要注意的一点是该选项有一定的安全性问题,客户很有可能绕过exclude列表,如果希望确保特定的文件不能 被访问,那就最好结合uid/gid选项一起使用。
  33. exclude from
  34. 指定一个包含exclude模式的定义的文件名,服务器从该文件中读取exclude列表定义。
  35. include
  36. 用来指定不排除符合要求的文件或目录。这等同于在客户端命令中使用--include来指定模式,结合include和exclude可以定义复杂的exclude/include规则。
  37. include from
  38. 指定一个包含include模式的定义的文件名,服务器从该文件中读取include列表定义。
  39. auth users
  40. 该选项指定由空格或逗号分隔的用户名列表,只有这些用户才允许连接该模块。这里的用户和系统用户没有任何关系。如果"auth users"被设置,那么客户端发出对该模块的连接请求以后会被rsync请求challenged进行验证身份这里使用的 challenge/response认证协议。用户的名和密码以明文方式存放在"secrets file"选项指定的文件中。默认情况下无需密码就可以连接模块(也就是匿名方式)。
  41. secrets file
  42. 该选项指定一个包含定义用户名:密码对的文件。只有在"auth users"被定义时,该文件才有作用。文件每行包含一个username:passwd对。一般来说密码最好不要超过8个字符。没有默认的 secures file名,需要限式指定一个(例如:/etc/rsyncd.passwd)。注意:该文件的权限一定要是600,否则客户端将不能连接服务器。
  43. strict modes
  44. 该选项指定是否监测密码文件的权限,如果该选项值为true那么密码文件只能被rsync服务器运行身份的用户访问,其他任何用户不可以访问该文件。默认值为true。
  45. hosts allow
  46. 该选项指定哪些IP的客户允许连接该模块。客户模式定义可以是以下形式:
  47. 单个IP地址,例如:192.167.0.1
  48. 整个网段,例如:192.168.0.0/24,也可以是192.168.0.0/255.255.255.0
  49. 多个IP或网段需要用空格隔开,“*”则表示所有,默认是允许所有主机连接。
  50. hosts deny
  51. 指定不允许连接rsync服务器的机器,可以使用hosts allow的定义方式来进行定义。默认是没有hosts deny定义。
  52. ignore errors
  53. 指定rsyncd在判断是否运行传输时的删除操作时忽略server上的IO错误,一般来说rsync在出现IO错误时将将跳过--delete操作,以防止因为暂时的资源不足或其它IO错误导致的严重问题。
  54. ignore nonreadable
  55. 指定rysnc服务器完全忽略那些用户没有访问权限的文件。这对于在需要备份的目录中有些文件是不应该被备份者得到的情况是有意义的。
  56. lock file
  57. 指定支持max connections参数的锁文件,默认值是/var/run/rsyncd.lock。
  58. transfer logging
  59. 使rsync服务器使用ftp格式的文件来记录下载和上载操作在自己单独的日志中。
  60. log format
  61. 通过该选项用户在使用transfer logging可以自己定制日志文件的字段。其格式是一个包含格式定义符的字符串,可以使用的格式定义符如下所示:
  62. %h 远程主机名
  63. %a 远程IP地址
  64. %l 文件长度字符数
  65. %p 该次rsync会话的进程id
  66. %o 操作类型:"send"或"recv"
  67. %f 文件名
  68. %P 模块路径
  69. %m 模块名
  70. %t 当前时间
  71. %u 认证的用户名(匿名时是null)
  72. %b 实际传输的字节数
  73. %c 当发送文件时,该字段记录该文件的校验码
  74. 默认log格式为:"%o %h [%a] %m (%u) %f %l",一般来说,在每行的头上会添加"%t [%p] "。在源代码中同时发布有一个叫rsyncstats的perl脚本程序来统计这种格式的日志文件。
  75. timeout
  76. 通过该选项可以覆盖客户指定的IP超时时间。通过该选项可以确保rsync服务器不会永远等待一个崩溃的客户端。超时单位为秒钟,0表示没有超时定义,这也是默认值。对于匿名rsync服务器来说,一个理想的数字是600。
  77. refuse options
  78. 通过该选项可以定义一些不允许客户对该模块使用的命令参数列表。这里必须使用命令全名,而不能是简称。但发生拒绝某个命令的情况时服务器将报告错误信息然后退出。如果要防止使用压缩,应该是:"dont compress = *"。
  79. dont compress
  80. 用来指定那些不进行压缩处理再传输的文件,默认值是*.gz *.tgz *.zip *.z *.rpm *.deb *.iso *.bz2 *.tbz
复制代码
rsync常用命令:
  1. -v, --verbose 详细模式输出
  2. -q, --quiet 精简输出模式
  3. -c, --checksum 打开校验开关,强制对文件传输进行校验
  4. -a, --archive 归档模式,表示以递归方式传输文件,并保持所有文件属性,等于-rlptgoD
  5. -r, --recursive 对子目录以递归模式处理
  6. -R, --relative 使用相对路径信息
  7. -b, --backup 创建备份,也就是对于目的已经存在有同样的文件名时,将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
  8. --backup-dir 将备份文件(如~filename)存放在在目录下。
  9. -suffix=SUFFIX 定义备份文件前缀
  10. -u, --update 仅仅进行更新,也就是跳过所有已经存在于DST,并且文件时间晚于要备份的文件。(不覆盖更新的文件)
  11. -l, --links 保留软链结
  12. -L, --copy-links 想对待常规文件一样处理软链结
  13. --copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
  14. --safe-links 忽略指向SRC路径目录树以外的链结
  15. -H, --hard-links 保留硬链结
  16. -p, --perms 保持文件权限
  17. -o, --owner 保持文件属主信息
  18. -g, --group 保持文件属组信息
  19. -D, --devices 保持设备文件信息
  20. -t, --times 保持文件时间信息
  21. -S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
  22. -n, --dry-run现实哪些文件将被传输
  23. -W, --whole-file 拷贝文件,不进行增量检测
  24. -x, --one-file-system 不要跨越文件系统边界
  25. -B, --block-size=SIZE 检验算法使用的块尺寸,默认是700字节
  26. -e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
  27. --rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
  28. -C, --cvs-exclude 使用和CVS一样的方法自动忽略文件,用来排除那些不希望传输的文件
  29. --existing 仅仅更新那些已经存在于DST的文件,而不备份那些新创建的文件
  30. --delete 删除那些DST中SRC没有的文件
  31. --delete-excluded 同样删除接收端那些被该选项指定排除的文件
  32. --delete-after 传输结束以后再删除
  33. --ignore-errors 及时出现IO错误也进行删除
  34. --max-delete=NUM 最多删除NUM个文件
  35. --partial 保留那些因故没有完全传输的文件,以是加快随后的再次传输
  36. --force 强制删除目录,即使不为空
  37. --numeric-ids 不将数字的用户和组ID匹配为用户名和组名
  38. --timeout=TIME IP超时时间,单位为秒
  39. -I, --ignore-times 不跳过那些有同样的时间和长度的文件
  40. --size-only 当决定是否要备份文件时,仅仅察看文件大小而不考虑文件时间
  41. --modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口,默认为0
  42. -T --temp-dir=DIR 在DIR中创建临时文件
  43. --compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
  44. -P 等同于 --partial
  45. --progress 显示备份过程
  46. -z, --compress 对备份的文件在传输时进行压缩处理
  47. --exclude=PATTERN 指定排除不需要传输的文件模式
  48. --include=PATTERN 指定不排除而需要传输的文件模式
  49. --exclude-from=FILE 排除FILE中指定模式的文件
  50. --include-from=FILE 不排除FILE指定模式匹配的文件
  51. --version 打印版本信息
  52. --address 绑定到特定的地址
  53. --config=FILE 指定其他的配置文件,不使用默认的rsyncd.conf文件
  54. --port=PORT 指定其他的rsync服务端口
  55. --blocking-io 对远程shell使用阻塞IO
  56. -stats 给出某些文件的传输状态
  57. --progress 在传输时现实传输过程
  58. --log-format=formAT 指定日志文件格式
  59. --password-file=FILE 从FILE中得到密码
  60. --bwlimit=KBPS 限制I/O带宽,KBytes per second
  61. -h, --help 显示帮助信息
复制代码
crontab简介:
  1. crond是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程,与windows下的计划任务类似,当安装完成操作系统后,默认会安装此服务工具,并且会自动启动crond进程,crond进程每分钟会定期检查是否有要执行的任务,如果有要执行的任务,则自动执行该任务。
  2. Linux下的任务调度分为两类:系统任务调度和用户任务调度。
  3. 系统任务调度:系统周期性所要执行的工作,比如写缓存数据到硬盘、日志清理等。在/etc目录下有一个crontab文件,这个就是系统任务调度的配置文件。
  4. /etc/crontab文件包括下面几行:
  5. [root@localhost ~]# cat /etc/crontab
  6. SHELL=/bin/bash
  7. PATH=/sbin:/bin:/usr/sbin:/usr/bin
  8. MAILTO=""HOME=/
  9. # run-parts
  10. 51 * * * * root run-parts /etc/cron.hourly
  11. 24 7 * * * root run-parts /etc/cron.daily
  12. 22 4 * * 0 root run-parts /etc/cron.weekly
  13. 42 4 1 * * root run-parts /etc/cron.monthly
复制代码
前四行是用来设置crond任务运行的环境变量,第一行SHELL变量指定了体系要利用哪个shell,这里是bash,第二行PATH变量指定了体系实行命令的路径,第三行MAILTO变量指定了crond的任务实行信息将通过电子邮件发送给root用户,假如MAILTO变量的值为空,则表现不发送任务实行信息给用户,第四行的HOME变量指定了在实行命令或者脚本时利用的主目次。
用户任务调治:用户定期要实行的工作,比如用户数据备份、定时邮件提示等。用户可以利用 crontab 工具来定制自己的计划任务。所有用户界说的crontab 文件都被保存在 /var/spool/cron目次中。其文件名与用户名划一。
crontab文件的含义:
用户所建立的crontab文件中,每一行都代表一项任务,每行的每个字段代表一项设置,它的格式共分为六个字段,前五段是时间设定段,第六段是要实行的命令段,格式如下:
minute   hour   day   month   week   command
此中:
minute: 表现分钟,可以是从0到59之间的任何整数。
hour:表现小时,可以是从0到23之间的任何整数。
day:表现日期,可以是从1到31之间的任何整数。
month:表现月份,可以是从1到12之间的任何整数。
week:表现星期几,可以是从0到7之间的任何整数,这里的0或7代表星期日。
command:要实行的命令,可以是体系命令,也可以是自己编写的脚本文件。

在以上各个字段中,还可以利用以下特殊字符:
星号(*):代表所有大概的值,例如month字段假如是星号,则表如今满足其它字段的制约条件后每月都实行该命令操作。
逗号(,):可以用逗号隔开的值指定一个列表范围,例如,“1,2,5,7,8,9”
中杠(-):可以用整数之间的中杠表现一个整数范围,例如“2-6”表现“2,3,4,5,6”
正斜线(/):可以用正斜线指定时间的间隔频率,例如“0-23/2”表现每两小时实行一次。同时正斜线可以和星号一起利用,例如*/10,假如用在minute字段,表现每非常钟实行一次。
crontab常用命令:
1.列出crontab文件
   为了列出crontab文件,可以用:
  1. [root@localhost ~]# crontab -l
  2. 0,15,30,45,18-06 * * * /bin/echo `date` > dev/tty
复制代码
你将会看到和上面类似的内容。可以利用这种方法在$HOME目次中对crontab文件做一备份:
  1. [root@localhost ~]# crontab -l > $HOME/mycron
复制代码
   如许,一旦不鉴戒误删了crontab文件,可以用上一节所陈诉的方法迅速恢复。
2.编辑crontab文件
假如希望添加、删除或编辑crontab文件中的条目,而编辑环境变量又设置为v i,那么就可以用vi来编辑crontab文件,相应的命令为:
  1. [root@localhost ~]# crontab -e
复制代码
可以像利用vi编辑其他任何文件那样修改crontab文件并退出。假如修改了某些条目或添加了新的条目,那么在保存该文件时, c r o n会对其进行须要的完备性检查。假如此中的某个域出现了超出允许范围的值,它会提示你。
我们在编辑crontab文件时,没准会参加新的条目。例如,参加下面的一条:
  1. # DT:delete core files,at 3.30am on 1,7,14,21,26,26 days of each month(注释说明)
  2. 30 3 1,7,14,21,26 * * /bin/find -name "core' -exec rm {} \;
复制代码
如今保存并退出。最幸亏crontab文件的每一个条目之上参加一条表明,如许就可以知道它的功能、运行时间,更为重要的是,知道这是哪位用户的作业。
如今让我们利用前面讲过的crontab -l命令列出它的全部信息:
  1. [root@localhost ~]# crontab -l
  2. # (crondave installed on Tue May 4 13:07:43 1999)
  3. # DT:ech the date to the console every 30 minites
  4. 0,15,30,45 18-06 * * * /bin/echo `date` > /dev/tty1
  5. # DT:delete core files,at 3.30am on 1,7,14,21,26,26 days of each month
  6. 30 3 1,7,14,21,26 * * /bin/find -name "core' -exec rm {} \;
复制代码
3.删除crontab文件
要删除crontab文件,可以用:
  1. [root@localhost ~]# crontab -r
复制代码
crontab利用实例
实例1:每1分钟实行一次command
命令:
* * * * * command
实例2:每星期日的晚上00 : 00实行rsync-sh脚本
命令:
  1. [root@localhost ~]# crontab -e
  2. # DT:Execute rsync-sh script every Sunday at 00: 00(注释说明)
  3. 0 0 * * 7 sh /root/rsyncd/rsync-gitbak.sh
复制代码
rsync客户端主动与rsync服务器端同步:
起首,我们来做一个shell脚本
  1. [root@localhost rsyncd]# vim rsyncd.sh
  2. #!/bin/bash
  3. rsync -arvz --progress /data rsync@192.168.0.252::log --password-file=/rsyncd/rsyncd.pass
复制代码
命令:crontab -e来编辑参加计划任务
  1. [root@localhost ~]# crontab -e
  2. # DT:Execute rsync-sh script every Sunday at 00: 00(注释说明)
  3. 0 0 * * 7 sh /root/rsyncd/rsyncd.sh
复制代码
利用crontab -l检察参加的计划任务
  1. [root@localhost ~]# crontab -l
  2. 0 0 * * 7 sh /root/rsyncd/rsyncd.sh
复制代码
留意:

1. 当程式在你所指定的时间实行后,体系会寄一封信给你,表现该程式实行的内容,假如你不希望收到如许的信,请在每一行空一格之后加上 > /dev/null 2>&1 即可。
2. %在crontab中被以为是newline,要用\来escape才行。比如crontab实行行中,假如有"date +%Y%m%d",必须更换为:"date +\%Y\%m\%d"
遇到的标题息争决方法:
在Windows上面编辑了sh脚本上传到Linux上面,实行报错:
bad interpreter:No such file or directory
vim rsyncd.sh用命令:set ff?检察是doc照旧unix格式,假如是dos格式,用命令:set ff=unix转化为unix格式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

帖子地址: 

回复

使用道具 举报

分享
推广
火星云矿 | 预约S19Pro,享500抵1000!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

草根技术分享(草根吧)是全球知名中文IT技术交流平台,创建于2021年,包含原创博客、精品问答、职业培训、技术社区、资源下载等产品服务,提供原创、优质、完整内容的专业IT技术开发社区。
  • 官方手机版

  • 微信公众号

  • 商务合作