需求

在2-3台服务器上实现文件的增量同步（备份），因其中一台服务器为图片存储服务器，几年下来存储的图片已经达到GB级别，且每时每刻都有新的文件写入，传统的压缩备份不仅耗时而且无法做到分钟级更新，于是瞄上了宝塔自带的数据同步工具（基于rsync），但高额的授权费让原本就不富裕的我更加雪上加霜，犹豫之后还是决定自己动手，差不多可以省下一顿排骨的钱。

其实rsync使用起来相当简单，如果想省钱的请根据博主的思路往下看，并且如果觉得本文对你有帮助，请到文末给博主赏瓶水喝。

方案

  1. 确定rsync同步方案为远程拉取。
  2. 在源服务器上安装rsync服务。
  3. 修改配置文件rsyncd.conf，开放rsync端口。
  4. 配置ssh免密登陆（分别在源服务器和备份服务器上配置ssh免密登陆）。
  5. 在备份服务器上添加计划任务，定时执行增量同步。
  6. 完成。

安装rsync服务（源服务器）

#首先检查是否已安装
[root@localhost ~]# rpm -aq rsync
rsync-3.1.2-10.el7.x86_64
#如果未安装则运行
[root@localhost ~]# yum install -y rsync

修改rsync配置文件（源服务器）

配置文件位于/etc/rsyncd.conf

[root@localhost ~]# vi /etc/rsyncd.conf
uid = nobody
gid = nobody
use chroot = no
max connections = 200
timeout = 300
port = 7789                        #指定端口
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
address = 10.10.0.12               #指定IP，如果只有一个IP，此行可以删除

启动服务

[root@localhost /]# rsync --daemon

确认服务已经启动

[root@localhost ~]# ps aux|grep rsync
root      6191  0.0  0.0 114848   548 ?        Ss   11:32   0:00 rsync --daemon
root      6986  0.0  0.0 112816   968 pts/3    S+   13:26   0:00 grep --color=auto rsync

确认rsync端口并在安全组中开放rsyncd.conf配置文件中指定的端口。

[root@localhost ~]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 10.10.0.12:7789         0.0.0.0:*               LISTEN      6191/rsync

拉取测试

[root@localhost ~]# rsync -avzu --delete -e "ssh -p 7789" root@10.10.0.13:/www/wwwroot /www/
The authenticity of host '[10.10.0.13]:7789 ([10.10.0.13]:7789)' can't be established.
ECDSA key fingerprint is SHA256:HjqsPb/mRTEhC+GbDf+BzeTCs46T+XEfjz4j2ZazWer.
ECDSA key fingerprint is MD5:b4:2f:9c:27:91:68:b4:4b:2a:99:5d:20:f3:06:76:2d.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[10.10.0.13]:7789' (ECDSA) to the list of known hosts.
root@10.10.0.13's password:
receiving incremental file list
data/online.txt
deleting vod/2020-08-14/
deleting vod/2020-08-13/
deleting vod/2020-08-12/

sent 550 bytes  received 29,169 bytes  19,812.67 bytes/sec
total size is 8,692,077  speedup is 292.48

输入ssh密码之后完成文件拉取，为了方便后续使用计划任务定时同步所以我们需要设置服务器之间免密登陆。

配置ssh免密登陆（备份服务器）

首先在备份服务器上生成密匙

[root@localhost ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):    #这里输入要生成的文件名(直接回车)
/root/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):                 #这里输入密码(直接回车)
Enter same passphrase again:                                #这里重复输入密码(直接回车)
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:+35qc1AED2yb/35245LxuT8kZJz1234ZdHq5678t6zeA root@localhost.localdomain
The key's randomart image is:
+--[ RSA 2048]----+
|    .+=*..       |
|  .  += +        |
|   o oo+         |
|  E . . o        |
|      ..S.       |
|      .o .       |
|       .o +      |
|       ...oo     |
|         +.      |
+-----------------+

参数 -t rsa 表示使用rsa算法进行加密，执行后，会在/home/当前用户/.ssh目录下找到id_rsa(私钥)和id_rsa.pub(公钥)

查看生成的文件 id_rsa（私钥）、id_rsa.pub（公钥）

[root@localhost ~]# ll /root/.ssh/
total 12
-rw-------. 1 root root 1675 Aug 15 10:59 id_rsa
-rw-r--r--. 1 root root  408 Aug 15 10:59 id_rsa.pub

把公钥复制到源服务端上（拉取目标服务器）

[root@localhost ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub 10.10.0.13 -p 12345   #10.10.0.13为远程服务器IP，12345为远程服务器SSH端口
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@10.10.0.13's password:        #输入root登陆密码

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh -p '12345' 'root@10.10.0.13'"
and check to make sure that only the key(s) you wanted were added.

源服务器免密登陆备份服务器的设置方法同上，如果不需要双向同步可以不设置。

添加计划任务（备份服务器）

基于本文开篇方案中提到的rsync同步方式为远程拉取，所以我们需要在备份服务器上添加计划任务，博主使用宝塔添加rsync增量同步命令如下：

rsync -avzu --delete -e "ssh -p 12345" root@10.10.0.12:/www/wwwroot /www/

参数-avzu --delete -e。u增量同步，跳过比本地较新的文件，--delete删除目标目录多余文件保持备份服务器文件与源服务器始终一致。

rsync常用参数

-v, --verbose 详细模式输出
-q, --quiet 精简输出模式
-c, --checksum 打开校验开关，强制对文件传输进行校验
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
-r, --recursive 对子目录以递归模式处理
-R, --relative 使用相对路径信息
-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, --links 保留软链结
-L, --copy-links 像对待常规文件一样处理软链接
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链接
--safe-links 忽略指向SRC路径目录树以外的链接
-H, --hard-links 保留硬链接
-p, --perms 保持文件权限
-o, --owner 保持文件属主信息
-g, --group 保持文件属组信息
-D, --devices 保持设备文件信息
-t, --times 保持文件时间信息
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, --dry-run显示哪些文件将被传输
-W, --whole-file 拷贝文件，不进行增量检测
-x, --one-file-system 不要跨越文件系统边界
-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节
-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
--delete 删除那些DST中SRC没有的文件
--delete-excluded 同样删除接收端那些被该选项指定排除的文件
--delete-after 传输结束以后再删除
--ignore-errors 即使出现IO错误也进行删除
--max-delete=NUM 最多删除NUM个文件
--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
--force 强制删除目录，即使不为空
--numeric-ids 不将数字的用户和组ID匹配为用户名和组名
--timeout=TIME IP超时时间，单位为秒
-I, --ignore-times 不跳过那些有同样的时间和长度的文件
--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
-T --temp-dir=DIR 在DIR中创建临时文件
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于 --partial
--progress 显示备份过程
-z, --compress 对备份的文件在传输时进行压缩处理
--exclude=PATTERN 指定排除不需要传输的文件模式
--include=PATTERN 指定不排除而需要传输的文件模式
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--version 打印版本信息
--address 绑定到特定的地址
--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
--port=PORT 指定其他的rsync服务端口
--blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
--progress 在传输时现实传输过程
--log-format=formAT 指定日志文件格式
--password-file=FILE 从FILE中得到密码
--bwlimit=KBPS 限制I/O带宽，KBytes per second
-h, --help 显示帮助信息
© Allow specification reprint
如果觉得我的文章对你有用，请随意赞赏