利用rsync搭建服务器之间文件同步

由于外网运行系统需要同时好几台机器提供服务，这样就有个问题是程序代码发布后，这些服务器怎么能比较及时的更新代码。这样就需要一个服务器之间文件同步的机制。在Unix下有一个比较好的工具rsync。具体场景为代码发布程序到服务器A，其他服务器B、C、D需要比较及时的从服务器A获取更新的代码。

整体架构是服务器A当做rsync server，其他几个服务器B、C、D定时与服务器A进行文件同步。（这些服务器的操作系统都是freeBSD）

第一步：搭建rsync server

1、安装 rsync 。采用ports方式安装，具体是在/usr/ports/net/rsync/ ，在该目录下make install。

2、配置rsync server，假定IP地址为：192.168.1.92

1）、创建目录/etc/rsyncd

2）、在/etc/rsyncd下创建三个文件:

rsyncd.conf（rsyncd的配置文件），其中配置文件的说明可以查看这个rsync.conf

rsyncd.secrets（rsyncd的认证文件），该文件的属性是600

rsyncd.motd （rsyncd的登录时候欢迎信息）。

具体rsyncd.conf配置如下：

# Minimal configuration file for rsync daemon
# See rsync(1) and rsyncd.conf(5) man pages for help

# This line is required by the /etc/init.d/rsyncd script
pid file = /var/run/rsyncd.pid #rsyncd的运行的ID号
port = 873 #rsyncd监听的端口号，
address = 192.168.1.92 #rsyncd的IP地址
uid = root #rsyncd运行的用户
gid = wheel #rsyncd运行的用户所属的组

use chroot = yes
read only = yes #只读

#limit access to private LANs
hosts allow=192.168.1.111/255.255.255.0 #允许那些IP地址可以访问这个rsyncd服务
hosts deny=* #拒接那些IP链接，*表示拒绝所有，这个与hosts allow一起判断

max connections = 5 #最大链接数
motd file = /etc/rsyncd/rsyncd.motd #欢迎界面内容

#This will give you a separate log file
#log file = /var/log/rsync.log

#This will log every file transferred - up to 85,000+ per user, per sync
#transfer logging = yes

log format = %t %a %m %f %b #log的格式
syslog facility = local3
timeout = 300

[home92] #模块，rsyncd采用模块方式来管理同步的目录，client端只需要指出需要同步的模块名称即可。
path = /home/test #同步时的目录
list=yes #是否允许list
ignore errors #忽略所有同步过程中的错误
auth users = waden #认证的用户（必须是服务器A的系统用户）
secrets file = /etc/rsyncd/rsyncd.secrets #waden的密码，最好不要和系统用户的密码一致。格式是用户:密码
comment = home 92
exclude = cryptmod/ et_security/ #该目录下/home/test不同步的目录

3）、启动rsync， 需要按照daemon方式启动，/usr/local/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf

4）、可以通过命令rsync --list-only waden@192.168.1.92 查看rsync服务器提供那些文件同步服务。

2、搭建rsync的client端。

1）、安装rsync

2）、执行命令rsync -avzP --delete waden@192.168.1.92::home92 /home/waden

解释一下：-avzP

-a 参数，相当于-rlptgoD，-r 是递归 -l 是链接文件，意思是拷贝链接文件；-p 表示保持文件原有权限；-t 保持文件原有时间；-g 保持文件原有用户组；-o 保持文件原有属主；-D 相当于块设备文件；

-z 传输时压缩；
-P 传输进度；
-v 传输时的进度等信息

--delete: 表示在被同步的目录下的文件在服务器A同步目录没有的话，就要被删除

waden@192.168.1.92::home92 @之前的表示账号，接下里是服务器A的地址，然后是需要同步的模块

执行上述命令，会出现一个输入密码的提示，输入在A服务器rsyncd.secrets的密码

3）、为了自动能同步，需要设置一个密码文件，这样就不需要有提示输入密码的提示了。具体参数是：

--password-file=rsync.password

其中rsync.password文件的属性必须是600

为了能自动定时去执行同步的命令，只需要写个同步命令的脚本，然后放到crontab中定时去执行就可以了。