云栖社区

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器
精简版
0
0
0
  1. 云栖社区>
  2. 博客>
  3. 正文

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

科技小能手 2017-11-14 21:54:00 浏览961
展开阅读全文

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

客户端：192.168.0.22 ，192.168.0.20

服务端：192.168.0.21（源）用来同步其他服务器


我前面写过

http://chenhao6.blog.51cto.com/6228054/1298375inotify+rsync+mutt+msmtp 实现linux文件或者目录自动更新并且实现发邮件给管理员

但是有些功能不能实现，如果让你只更新格外的几台 不全部更新，你怎么办。

这里给出方案

首先192.168.0.22 客户端配置 脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
#!/bin/bash
#客户端192.168.0.22（多台）
yum -y install rsync
cat >> /etc/rsyncd.conf << EOF
uid = root
gid = root
use chroot = no
max connections = 100
timeout = 600
pid file=/var/run/rsyucd.pid
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log
[www]
path = /home/www
ignore errors
read only = no
list = no
hosts allow = 192.168.0.21/255.255.255.0
auth users = www1
secrets file = /etc/www1.pwd
EOF
echo "www1:123" >> /etc/www1.pwd
chmod 600 /etc/www1.pwd
echo "Welcome to use the rsync services" >> /var/rsyncd.motd
/usr/bin/rsync --daemon
echo "/usr/bin/rsync --daemon" >> /etc/rc.local

192.168.0.20 客户端配置 脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
#!/bin/bash
#客户端192.168.0.20
#这些配置文件的意思以前的文章写过具体请看头上的连接
yum -y install rsync
cat >> /etc/rsyncd.conf << EOF
uid = root
gid = root
use chroot = no
max connections = 100
timeout = 600
pid file=/var/run/rsyucd.pid
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log
[www]
path = /home/www
ignore errors
read only = no
list = no
hosts allow = 192.168.0.21/255.255.255.0
#这里注释掉，允许谁访问如果多台就空格加192.168.0.22/255.255.255.0
auth users = www1
secrets file = /etc/www1.pwd
EOF
echo "www1:123" >> /etc/www1.pwd
chmod 600 /etc/www1.pwd
echo "Welcome to use the rsync services" >> /var/rsyncd.motd
/usr/bin/rsync --daemon
echo "/usr/bin/rsync --daemon" >> /etc/rc.local


1
1

下面关键的时刻到了

1
service iptables start

2台服务器都运行

1
2
/usr/bin/rsync --address=192.168.0.22 --port=998 --daemon  他自己的端口
/usr/bin/rsync --address=192.168.0.21 --port=998 --daemon  更新源端口

180101957.jpg

这里就手动指定端口了


服务端192.168.0.21的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
#客户端192.168.0.21（单台源）
yum install -y rsync
touch /root/rsync.sh
cat>/root/rsync.sh<<EOF
#!/bin/bash
ip=$(cat /root/ip.txt)
#这里的ip.txt 是ip地址就是你想把文件更新到那几台服务器上
src=/home/www/
date=`date +%Y-%m-%d`
des1=www
user1=www1
for host in $ip
        do
                rsync -vzrtopg --delete --port=998 --progress ${src} ${user1}@${host}::${des1} --password-file=/etc/www1.pwd &&
#这里的998 是我自己指定的端口 后面有说明
        if [ $? -eq 0 ]
        then
        echo "${host} , $date 更新成功" >> /root/rsync.log 2>&1
        else
        echo "${host} , $date 更新失败" >> /root/rsync.log 2>&1
fi
        done
1
2
3
echo "123" >> /etc/www1.pwd
chmod 600 /etc/www1.pwd
chmod +x /root/rsync.sh

home/www目录权限必须是root.root 才行

下面截图 因为是真实环境 目录屏蔽了

174838688.jpg

这里192.168.0.21 是root@ceshi 主机名字

root@localhost root@abc 分别为192.168.0.22,192.168.0.20主机名字

下面开始测试

175043566.jpg


2台主机那边都是空的

这里再说下ip.txt 里面有什么内容

1
2
3
[root@ceshi data]# vi /root/ip.txt
192.168.0.22
192.168.0.20

175459296.jpg

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
让我们运行脚本，见证奇迹
sh /root/rsync.sh
         829 100%  809.57kB/s    0:00:00 (xfer#4, to-check=126/132)
wh/cq*
        3877 100%    3.70MB/s    0:00:00 (xfer#5, to-check=125/132)
wh/nohup.out
     1306196 100%   41.52MB/s    0:00:00 (xfer#6, to-check=124/132)
wh/server.ver
        7287 100%  229.56kB/s    0:00:00 (xfer#7, to-check=123/132)
wh/server.ver.ver
          37 100%    1.17kB/s    0:00:00 (xfer#8, to-check=122/132)
wh/wh*
    13698828 100%   14.78MB/s    0:00:00 (xfer#9, to-check=121/132)
whserver/wh*
    11259096 100%    6.72MB/s    0:00:01 (xfer#10, to-check=120/132)
wh/wh*
    21539939 100%   10.81MB/s    0:00:01 (xfer#11, to-check=119/132)
wh/11233/
wh/abc/
wh/core/
wh/data/
wh/data/conf_*
        1182 100%    1.28kB/s    0:00:00 (xfer#12, to-check=111/132)
wh/data/server.ver
        7287 100%    7.91kB/s    0:00:00 (xfer#13, to-check=110/132)
wh/data/server.ver.ver
          37 100%    0.04kB/s    0:00:00 (xfer#14, to-check=109/132)
wh/data/server.ver.zip
        3063 100%    3.32kB/s    0:00:00 (xfer#15, to-check=108/132)
wh/data/versions.xml
         564 100%    0.61kB/s    0:00:00 (xfer#16, to-check=107/132)
wh/data/gameconfs/
wh/data/gameconfs/*
        6939 100%    7.51kB/s    0:00:00 (xfer#17, to-check=103/132)
wh/data/gameconfs/*
       84401 100%   91.07kB/s    0:00:00 (xfer#18, to-check=102/132)
wh/data/gameconfs/*
      106431 100%  114.59kB/s    0:00:00 (xfer#19, to-check=101/132)
wh/data/gameconfs/*
      251564 100%  269.08kB/s    0:00:00 (xfer#20, to-check=100/132)
wh/data/gameconfs/*
        1538 100%    1.65kB/s    0:00:00 (xfer#21, to-check=99/132)
wh/data/gameconfs/*       30796 100%   32.90kB/s    0:00:00 (xfer#22, to-check=98/132)
sent 19301219 bytes  received 2275 bytes  4289665.33 bytes/sec
total size is 96052675  speedup is 4.98
sending incremental file list
sent 2501 bytes  received 23 bytes  5048.00 bytes/sec
total size is 96052675  speedup is 38055.73yinwe


这里的目录我都屏蔽了，公司隐秘但是技术可以分享

1
2
3
[root@ceshi data]# cat /root/rsync.log
192.168.0.22 , 2013-11-09 更新成功
192.168.0.20 , 2013-11-09 更新成功

180743647.jpg

这里大家有没有发现问题，防火墙开着的情况下为啥能访问，其实我添加端口进去了

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-I INPUT -p tcp --dport 998 -j DROP
-I INPUT -s 192.168.0.21/32 -p tcp --dport 998 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

只允许21能访问998端口

这里实现了一起同步，如果个别同步怎么做，其实很简单，脚本已经出来了，只要修改ip.txt就行了

这里我新建个文件夹

181130742.jpg

1
2
3
4
#注释掉不需要的ip地址
[root@ceshi whserver]# vi /root/ip.txt
192.168.0.22
#192.168.0.20
1
2
3
4
5
6
[root@ceshi whserver]# sh /root/rsync.sh
sending incremental file list
./
abc/
sent 2523 bytes  received 30 bytes  5106.00 bytes/sec
total size is 96052675  speedup is 37623.45


181408988.jpg

这样的效果也达到了，安全也达到了，但是如果中心就做热备份2需要2台机子，怎么办，我们只需要在

1
2
3
vi /etc/rsyncd.conf
#只需要在这个配置文件上修改这段话 加入主机即可
hosts allow = 192.168.0.21/255.255.255.255 192.168.0.22/255.255.255.255

防火墙也是一样的

1
2
3
-I INPUT -p tcp --dport 998 -j DROP
-I INPUT -s 192.168.0.21/32 -p tcp --dport 998 -j ACCEPT
-I INPUT -s 192.168.0.20/32 -p tcp --dport 998 -j ACCEPT

这样既保证了安全也保证了另外的需求，也可以用监控实时监控只要移动修改删除增加，都会自动同步，但是不建议，如果你只需要更新几台服务器 就用我这种办法。实验已经完成，已经同步测试。需求达到，并且端口可以自定义

1
2
/usr/bin/rsync --address=192.168.0.22--port=998 --daemon  他自己的端口
/usr/bin/rsync --address=192.168.0.21 --port=998 --daemon 更新源端口
本文转自 cs312779641 51CTO博客，原文链接:http://blog.51cto.com/chenhao6/1322579
本文首发在云栖社区，遵循云栖社区版权声明：本文内容由互联网用户自发贡献，版权归用户作者所有，云栖社区不为本文内容承担相关法律责任。云栖社区已在2020年6月升级到阿里云开发者社区。如果您发现有涉嫌抄袭的内容，请填写侵权投诉表单进行举报，一经查实，阿里云开发者社区将协助删除涉嫌侵权内容。

网友评论

登录后评论
0/500
评论

相关文章

详解linux运维工程师入门级必备技能
科技小能手 2017-11-14 21:53:00 浏览2270
sersync：基于 rsync + inotify 实现数据实时同步
寒凝雪 2017-05-02 11:57:00 浏览1709
rsync+inotify目录文件实时同步备份
技术小阿哥 2017-11-26 14:46:00 浏览719
rsync+inotify-tools
余二五 2017-11-22 14:12:00 浏览663
使用rsync实现服务器数据同步备份
余二五 2017-11-16 21:05:00 浏览1099
RHCE学习<9>Rsync备份同步、NTP和Rsyslog日志管理
李振良 2016-05-05 17:50:06 浏览3303
Linux 文件同步工具——rsync
长烟慢慢 2014-06-16 14:58:56 浏览3193
RHEL6.3 DNS高级技术三 通过rsync实现DNS View访问列表文件同步
科技小先锋 2017-11-18 01:11:00 浏览962
RHCE学习<9>Rsync备份同步、NTP和Rsyslog日志管理
技术小阿哥 2017-11-21 16:32:00 浏览1315
CentOS 6.3_ RSync实现文件定时备份同步配置与使用
技术小阿哥 2017-11-28 15:02:00 浏览899
cwRsyncServer从windows下数据实时同步到linux服务器上的实现过程
余二五 2017-11-22 20:04:00 浏览1541
Rsync服务器架设
科技小先锋 2017-11-14 00:58:00 浏览961
Linux下Rsync+sersync实现数据实时同步
技术小胖子 2017-11-17 16:10:00 浏览824
linux运维工程师入门级必备技能
科技小能手 2017-11-12 01:24:00 浏览1493
rsync+inotify配置管理部署
技术小甜 2017-11-08 14:03:00 浏览751
Linux下Rsync+Inotify-tools实现数据实时同步
技术小胖子 2017-11-08 16:21:00 浏览823
linux 文件同步 rsync+crontab
技术小胖子 2017-11-09 16:23:00 浏览1680
详解linux运维工程师入门级必备技能
thinkyoung 2015-08-14 10:42:00 浏览1327
文件共享同步5种方式：NFS、NAS、rsync、scp、ftp
paoge 2018-09-12 18:28:22 浏览9028
rynsc +sersync实时数据同步
sktj 2018-05-18 09:49:00 浏览846
下拉加载更多
  • 作者介绍
科技小能手
+ 关注

23751

文章数

263

粉丝数

0

关注的人

下一篇
【云栖号直播】本周重磅：2020阿里云弹性计算年度发布会
云栖号资讯小编 28391人浏览
  • 本文目录
热点导航
阿里云618大促 云计算 网络安全 互联网架构 ECS升级配置 物联网 中间件比赛 云栖博客
用户关注
自动化测试 解决方案 linux命令 云服务 JavaScript 函数 服务器监控 Python语言 移动数据分析
更多推荐
用户体验 云数据库Rds 负载均衡 域名注册 Whois查询 数据可视化 ICP备案查询 主题地图 阿里云大学 cn域名 移动站 IT论坛 阿里云开年Hi购季 企业邮箱 新用户优惠