189 8069 5689
在实际生产环境当中，我们总会遇见需要把一些重要数据进行备份，且随着应用系统规模的增大，对数据的安全性、可靠性、时效性要求还是比较高的，
创新互联是一家以成都网站建设、网页设计、品牌设计、软件运维、网站推广、小程序App开发等移动开发为一体互联网公司。已累计为石牌坊等众行业中小客户提供优质的互联网建站和软件开发服务。
因此我自己有在用rsync+inotify来实现数据实时同步备份,下面记录下操作步骤，以防日后自己忘记。
实验背景：
操作系统 IP 机器名 角色
CentOS 7.2 172.16.22.1 nginx01 数据源(服务器端)
CentOS 7.2 172.16.22.7 nginx02 备份地(客户端)
一、rsync的安装
在服务器端与客户端都安装rsync
[root@nginx01 ]# yum install -y rsync [root@nginx02 ]# yum install -y rsync
分别启动服务器端和客户端的rsync守护进程
[root@nginx01 ]# /usr/bin/rsync --daemon [root@nginx02 ]# /usr/bin/rsync --daemon
二、安装inotify
因为inotify是一种强大的、细粒度的、异步文件系统事件监控机制，从Linux内核2.6.13版本起，加入了对inotify的支持。
inotify可以监控文件系统的各种变化，当文件出现任何变动时，就会触发rsync同步，恰好解决了数据实时同步的问题。
inotify只需要安装在服务器端即可。
[root@nginx01 ]# uname -r 3.10.0-327.el7.x86_64
[root@nginx01 ]# ll /proc/sys/fs/inotify total 0 -rw-r--r--. 1 root root 0 Jun 12 13:43 max_queued_events -rw-r--r--. 1 root root 0 Jun 12 13:43 max_user_instances -rw-r--r--. 1 root root 0 Jun 12 13:43 max_user_watches
如果出现了上面的3项内容，说明系统默认支持inotify，那么我们就可以安装inotify-tools了。
我们可以到http://inotify-tools.sourceforge.net 下载相应版本的inotify-tools，我发现最新的也就是2010年出的inotify-tool-3.1.14
下载完毕后，进行安装
先解压
[root@nginx01 ]# tar -xf inotify-tools-3.14.tar.gz
进入解压后的安装包目录里
[root@nginx01 ]# cd inotify-tools-3.14
进行检查编译，并制定安装路径
[root@nginx01 inotify-tools-3.14 ]# ./configure --prefix=/data0/inotify
进行make编译安装
[root@nginx01 inotify-tools-3.14 ]# make && make install
安装完毕，查看是否生成了inotifywait、inotifywatch这两个指令
[root@nginx01 ]# ll /data0/inotify/bin/inotifywa* -rwxr-xr-x. 1 root root 60892 Jun 12 13:45 /data0/inotify/bin/inotifywait -rwxr-xr-x. 1 root root 55183 Jun 12 13:45 /data0/inotify/bin/inotifywatch
注：inotifywait --用于等待文件或者文件集上的一个特定时间，可以监控任何文件和目录设定，并且可递归监控整个目录树；inotifywatch--用于收集被监控的文件系统统计数据，包括每个inotify事件发生的次数等相关信息。关于它们的用法可以使用 /data0/inotify/bin/inotifywait --help、/data0/inotify/bin/inotifywatch --help的方式来了解
三、inotify的相关参数
inotify定义了一些接口参数，可以用来限制inotify消耗kernel memory的大小，所以我们要根据实际应用的需求，来调节其大小。
[root@nginx01 ]# ll /proc/sys/fs/inotify total 0 -rw-r--r--. 1 root root 0 Jun 12 13:43 max_queued_events -rw-r--r--. 1 root root 0 Jun 12 13:43 max_user_instances -rw-r--r--. 1 root root 0 Jun 12 13:43 max_user_watches
/proc/sys/fs/inotify/max_queued_events --表示调用inotify_init时分配至inotify instance中可以排队的最大事件数，一旦超过这个值，事件就会被抛弃，但是会触发IN_Q_OVERFLOW事件
/proc/sys/fs/inotify/max_user_instances --表示每一个real user ID 可创建的inotify instances数量的最大上限
/proc/sys/fs/inotify/max_user_watches --表示每个inotify实例相关联的watches的上限，也就是每个inotify实例可监控的最大目录数量，如果你所需要监控的数量巨大，可以适当增大它。
我就随便增大了我的上述设定值
[root@nginx01 ]# echo 32768 > /proc/sys/fs/inotify/max_queued_events [root@nginx01 ]# echo 1024 > /proc/sys/fs/inotify/max_user_instances [root@nginx01 ]# echo 90000000 > /proc/sys/fs/inotify/max_user_watches
四、配置双机ssh信任
使用rsync同步有两种方式可以实现：
一：使用rsync用户、密码
二：使用机器上的用户，无需输密码即可实现
我为了贪图方便选择后者
在数据源、备份机上创建RSA密钥
以下操作在两台机器上都要执行，下列提供其中一台的为例
1.使用root用户登入机器
2.在root用户的主目录下创建.ssh目录，并设置正确的权限
[root@nginx01 ]# mkdir ~/.ssh [root@nginx01 ]# chmod 700 ~/.ssh
3.使用ssh-keygen命令生成第2版的SSH协议的RSA密钥
[root@nginx01 ]# ssh-keygen -t rsa
接下来的动作就是根据提示保存私钥(key)和公钥(public key)的位置时，使用默认值。如果需要私钥密码(passphrase), 则输入一个私钥密码(如果使用私钥密码，在利用ssh执行远程命令是需要输入私钥密码)
我是为了方便，直接回车就好！
添加密钥到授权的密钥文件中
1.使用root用户登入机器
2.在数据源机器上执行下列操作
[root@nginx01 ]# cd ~/.ssh [root@nginx01 ./ssh]# ssh 172.16.22.7 cat /root/.ssh/id_rsa.pub >> authorized_keys [root@nginx01 ./ssh]# ssh 172.16.22.1 cat /root/.ssh/id_rsa.pub >> authorized_keys [root@nginx01 ./ssh]# scp authorized_keys 172.16.22.7:/root/.ssh/ [root@nginx01 ./ssh]# chmod 600 /root/.ssh/authorized_keys
3.在备份机上执行
[root@nginx02 ]# chmod 600 /root/.ssh/authorized_keys
4.分别在两台机器上进行测试
[root@nginx01 ]# ssh 172.16.22.1 date Tue Jun 13 20:39:56 CST 2017 [root@nginx01 ]# ssh 172.16.22.7 date Tue Jun 13 20:39:57 CST 2017
[root@nginx02 ]# ssh 172.16.22.1 date Tue Jun 13 20:39:57 CST 2017 [root@nginx02 ]# ssh 172.16.22.7 date Tue Jun 13 20:39:58 CST 2017
在第一次执行的时候，可能会要输入密码信息，再次执行的时候，你会发现不需要输入密码信息就能够显示系统日期，这就说明ssh互相信任配置成功！
五、实现实时同步
因为inotifywait是一个监控等待事件，所以我们可以使用shell脚本来配合使用它。
常用的inotifywait参数：
-m --monitor 表示始终保持事件的监听状态
-r --recursive 表示递归查询目录
-q --quit 表示打印出监控事件
-e --event 通过此参数可以指定要监控的事件，常见的有modify、delete、create、attrib等等
下面是我的一个实时同步脚本，仅供参考：
[root@nginx01 ]# vim /data0/webscripts/inotify.sh
#!/bin/bash
SRC=/data0/nginx/res/home/
DST=root@172.16.22.7:/data0/nginx/res/home/
/data0/inotify/bin/inotifywait -mrq -e modify,delete,create,attrib ${SRC} | while read a b c
do
/usr/bin/rsync -ahqzt --delete $SRC $DST
done让同步脚本具有可执行权限
[root@nginx01 ]# chmod +x /data0/webscripts/inotify.sh
在后台执行实时备份的脚本操作
[root@nginx01 ]# sh /data0/webscripts/inotify.sh &
在备份的同时，你可以去到你的备份机上备份目录里查看它是不是一直在变大，直到和数据源目录一样大呢
如果你的备份目录比较大，从数字上可能不是那么好辨认的话，建议使用查看目录文件数量的方式来比对确认
如在数据源目录查看后，在去备份目录看是否一致。
[root@nginx01 ]# find /data0/nginx/res/home -type f | wc -l 30777 [root@nginx02 ]# find /data0/nginx/res/home -type f | wc -l 30777
到这里配置完成，测试成功