隨著應(yīng)用系統(tǒng)規(guī)模的不斷擴(kuò)大,對(duì)數(shù)據(jù)的安全性和可靠性也提出的更好的要求婚脱,rsync在高端業(yè)務(wù)系統(tǒng)中也逐漸暴露出了很多不足雹仿,首先,rsync同步數(shù)據(jù)時(shí)玄组,需要掃描所有文件后進(jìn)行比對(duì)滔驾,進(jìn)行差量傳輸谒麦。如果文件數(shù)量達(dá)到了百萬(wàn)甚至千萬(wàn)量級(jí),掃描所有文件將是非常耗時(shí)的哆致。而且正在發(fā)生變化的往往是其中很少的一部分绕德,這是非常低效的方式。其次摊阀,rsync不能實(shí)時(shí)的去監(jiān)測(cè)耻蛇、同步數(shù)據(jù)吧黄,雖然它可以通過(guò)linux守護(hù)進(jìn)程的方式進(jìn)行觸發(fā)同步胶台,但是兩次觸發(fā)動(dòng)作一定會(huì)有時(shí)間差,這樣就導(dǎo)致了服務(wù)端和客戶端數(shù)據(jù)可能出現(xiàn)不一致谱醇,無(wú)法在應(yīng)用故障時(shí)完全的恢復(fù)數(shù)據(jù)漱牵《嵘撸基于以上原因,rsync+inotify組合出現(xiàn)了酣胀!
1.1 inotify介紹
2.1 rsync+inotify同步邏輯圖
3.1 環(huán)境部署
4.1 inotify-slave部署
4.1.1檢查是否安裝rsync
4.1.2 新建rsync用戶及模塊目錄并更改其用戶組
4.1.3 編寫rsync daemon配置文件/etc/rsyncd.conf
4.1.4 配置虛擬用戶的密碼文件
4.1.5 啟動(dòng)rsync 服務(wù)
4.1.6 通過(guò)inotify-master測(cè)試推送
5.1 inotify-master部署
5.1.1 查看當(dāng)前系統(tǒng)是否支持inotify
5.1.2 下載inotify源碼包并編譯安裝
5.1.3 inotify之inotifywait命令常用參數(shù)詳解
5.1.4 編寫監(jiān)控腳本并加載到后臺(tái)執(zhí)行
5.1.5 實(shí)時(shí)同步測(cè)試
1.1 inotify介紹
inotify是一種強(qiáng)大的刁赦、細(xì)粒度的、異步的文件系統(tǒng)事件控制機(jī)制灵临。linux內(nèi)核從2.6.13起截型,加入了inotify支持,通過(guò)inotify可以監(jiān)控文件系統(tǒng)中添加儒溉、刪除宦焦、修改、移動(dòng)等各種事件顿涣,利用這個(gè)內(nèi)核接口波闹,第三方軟件就可以監(jiān)控文件系統(tǒng)下文件的各種變化情況,而inotify-tools正是實(shí)施監(jiān)控的軟件涛碑。
3.1 基本環(huán)境部署(這里為了避免不兼容的情況出現(xiàn)精堕,采用統(tǒng)一版本的系統(tǒng))
主機(jī)名 | IP地址 | 系統(tǒng)版本 | 內(nèi)核版本 |
---|---|---|---|
inotify master | 192.168.42.116 | centos 6.8 | 2.6.32-642.el6.x86_64 |
inotify slave | 192.168.42.112 | centos 6.8 | 2.6.32-642.el6.x86_64 |
4.1 inotify-slave部署
這里就是部署rsync服務(wù),rsync daemon工作模式蒲障。
4.1.1檢查是否安裝rsync
rpm -qa rsync
4.1.2 新建rsync用戶及模塊目錄并更改其用戶組
useradd rsync -s /sbin/nologin -M
mkdir /backup #創(chuàng)建rsync daemon工作模式的模塊目錄
chown rsync.rsync /backup/ #更改模塊目錄的用戶組
ll -d /backup/
4.1.3 編寫rsync daemon配置文件/etc/rsyncd.conf
##rsyncd.conf start##
#工作中指定用戶(需要指定用戶)
uid = rsync
gid = rsync
#相當(dāng)于黑洞.出錯(cuò)定位
use chroot = no
#有多少個(gè)客戶端同時(shí)傳文件
max connections = 200
#超時(shí)時(shí)間
timeout = 300
#進(jìn)程號(hào)文件
pid file = /var/run/rsyncd.pid
#日志文件
lock file = /var/run/rsync.lock
#日志文件
log file = /var/log/rsyncd.log
#模塊開始
#這個(gè)模塊對(duì)應(yīng)的是推送目錄
#模塊名稱隨便起
[backup]
#需要同步的目錄
path = /backup/
#表示出現(xiàn)錯(cuò)誤忽略錯(cuò)誤
ignore errors
#表示網(wǎng)絡(luò)權(quán)限可寫(本地控制真正可寫)
read only = false
#這里設(shè)置IP或讓不讓同步
list = false
#指定允許的網(wǎng)段
hosts allow = 192.168.42.0/24
#拒絕鏈接的地址歹篓,一下表示沒(méi)有拒絕的鏈接。
hosts deny = 0.0.0.0/32
#不要?jiǎng)拥臇|西(默認(rèn)情況)
#虛擬用戶
auth users = rsync_backup
#虛擬用戶的密碼文件
secrets file = /etc/rsync.password
#配置文件的結(jié)尾
#rsync_config_______________end
4.1.4 配置虛擬用戶的密碼文件
echo "rsync_backup:123456" >/etc/rsync.password
#注:rsync_backup為虛擬用戶揉阎,123456為這個(gè)虛擬用戶的密碼
chmod 600 /etc/rsync.password #為密碼文件提權(quán)庄撮,增加安全性
4.1.5 啟動(dòng)rsync 服務(wù)
rsync --daemon #啟動(dòng)rsync服務(wù)
ps -ef |grep rsync
root 2389 1 0 10:15 ? 00:00:00 rsync --daemon
root 2392 2305 0 10:15 pts/0 00:00:00 grep rsync
ss -tunl
tcp LISTEN 0 5 :::873 :::*
tcp LISTEN 0 5 *:873 *:*
4.1.6 通過(guò)inotify-master測(cè)試推送
inotify-master配置密碼文件,測(cè)試推送
echo "123456" >/etc/rsync.password
#注意:這里只要寫密碼即可毙籽,切記洞斯。
chmod 600 /etc/rsync.password
echo "hello sjf">test.txt
rsync -avz test.txt rsync_backup@192.168.42.116::backup --password-file=/etc/rsync.password
sending incremental file list
test.txt
sent 79 bytes received 27 bytes 42.40 bytes/sec
total size is 10 speedup is 0.09
inotify-slave檢查:
ll /backup/
total 4
-rw-r--r-- 1 rsync rsync 10 Oct 29 10:20 test.txt
cat /backup/test.txt
hello sjf
5.1 inotify-master部署
注:
inotify是rsync客戶端安裝和執(zhí)行的
企業(yè)場(chǎng)景壓力測(cè)試200-300個(gè)同步限制,受網(wǎng)卡坑赡,磁盤烙如,帶寬等的制約么抗。
5.1.1 查看當(dāng)前系統(tǒng)是否支持inotify
ll /proc/sys/fs/inotify/
total 0
-rw-r--r-- 1 root root 0 Oct 29 10:43 max_queued_events
-rw-r--r-- 1 root root 0 Oct 29 10:43 max_user_instances
-rw-r--r-- 1 root root 0 Oct 29 10:43 max_user_watches
#顯示這三個(gè)文件則證明支持。
番外:
/proc/sys/fs/inotify/max_queued_evnets
表示調(diào)用inotify_init時(shí)分配給inotify instance中可排隊(duì)的event的數(shù)目的最大值亚铁,超出這個(gè)值的事件被丟棄蝇刀,但會(huì)觸發(fā)IN_Q_OVERFLOW事件。
/proc/sys/fs/inotify/max_user_instances
表示每一個(gè)real user ID可創(chuàng)建的inotify instatnces的數(shù)量上限徘溢。
/proc/sys/fs/inotify/max_user_watches
表示每個(gè)inotify instatnces可監(jiān)控的最大目錄數(shù)量熊泵。如果監(jiān)控的文件數(shù)目巨大,需要根據(jù)情況甸昏,適當(dāng)增加此值的大小顽分。
例如: echo 30000000 > /proc/sys/fs/inotify/max_user_watches
5.1.2 inotify的安裝
inotify可以編譯安裝也可以直接yum安裝
我這里采用的是yum安裝的方式
yum -y install inotify-tools
當(dāng)然我這里也給出編譯安裝的方法
wget http://jaist.dl.sourceforge.net/project/inotify-tools/inotify-tools/3.13/inotify-tools-3.13.tar.gz
tar zxf inotify-tools-3.14.tar.gz
cd inotify-tools-3.14
./configure --prefix=/usr/local/inotify-3.14 #配置inotify,并指定安裝路徑為/usr/local/inotify-3.14
make && make install
注意這里安裝完成后記得將命令所在路徑引入環(huán)境變量
5.1.3 inotify之inotifywait命令常用參數(shù)詳解
inotifywait --help
-r|--recursive Watch directories recursively. #遞歸查詢目錄
-q|--quiet Print less (only print events). #打印監(jiān)控事件的信息
-m|--monitor Keep listening for events forever. Without this option, inotifywait
will exit after one event is received. #始終保持事件監(jiān)聽狀態(tài)
--excludei <pattern> Like --exclude but case insensitive. #排除文件或目錄時(shí),不區(qū)分大小寫施蜜。
--timefmt <fmt> strftime-compatible format string for use with %T in
--format string. #指定時(shí)間輸出的格式
--format <fmt> Print using a specified printf-like format string; read the man page for more details.
#打印使用指定的輸出類似格式字符串
-e|--event <event1> [ -e|--event <event2> ... ] Listen for specific event(s).
If omitted, all events are listened for.
#通過(guò)此參數(shù)可以指定需要監(jiān)控的事件
如下所示:
Events:
access file or directory contents were read #文件或目錄被讀取卒蘸。
modify file or directory contents were written #文件或目錄內(nèi)容被修改。
attrib file or directory attributes changed #文件或目錄屬性被改變翻默。
close file or directory closed, regardless of read/write mode #文件或目錄封閉缸沃,無(wú)論讀/寫模式。
open file or directory opened #文件或目錄被打開修械。
moved_to file or directory moved to watched directory #文件或目錄被移
動(dòng)至另外一個(gè)目錄趾牧。
move file or directory moved to or from watched directory #文件或目
錄被移動(dòng)另一個(gè)目錄或從另一個(gè)目錄移動(dòng)至當(dāng)前目錄。
create file or directory created within watched directory #文件或目錄被創(chuàng)建在當(dāng)前目錄
delete file or directory deleted within watched directory #文件或目錄
被刪除
unmount file system containing file or directory unmounted #文件系統(tǒng)被
卸載
5.1.4 編寫監(jiān)控腳本并加載到后臺(tái)執(zhí)行
#!/bin/bash
#sjf
host01=192.168.42.116 #inotify-slave的ip地址
src=/backup/ #本地監(jiān)控的目錄
dst=backup #inotify-slave的rsync服務(wù)的模塊名
user=rsync_backup #inotify-slave的rsync服務(wù)的虛擬用戶
rsync_passfile=/etc/rsync.password #本地調(diào)用rsync服務(wù)的密碼文件
#inotify_home=/usr/share/doc/inotify-3.14 #inotify的安裝目錄
inotify_home=/usr #這個(gè)是yum安裝的軟件的安裝所在目錄
#judge
if [ -z "$src" ] \
|| [ -z "${rsync_passfile}" ] \
|| [ -z "${inotify_home}/bin/inotifywait" ] \
|| [ -z "/usr/bin/rsync" ];
then
echo "Check File and Folder"
exit 9
fi
${inotify_home}/bin/inotifywait -mrq --timefmt '%d/%m/%y %H:%M' --format '%T %w%f' -e close_write,delete,create,attrib $src \
| while read file
do
# rsync -avzP --delete --timeout=100 --password-file=${rsync_passfile} $src $user@$host01::$dst >/dev/null 2>&1
cd $src && rsync -aruz -R --delete ./ --timeout=100 $user@$host01::$dst --password-file=${rsync_passfile} >/dev/null 2>&1
done
exit 0
sh inotify.sh & #將腳本加入后臺(tái)執(zhí)行
bash inotify.sh &
[1] 3357
5.1.5 實(shí)時(shí)同步測(cè)試
inotify-master操作:
cd /backup/
for i in `seq 200`;do touch $i ;done #創(chuàng)建200個(gè)文件
ls -l --time-style=full-iso
total 0
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.183409656 +0800 1
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.225409783 +0800 10
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.526410667 +0800 100
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.528410673 +0800 101
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.530410679 +0800 102
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.533410688 +0800 103
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.535410694 +0800 104
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.538410703 +0800 105
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.539410707 +0800 106
-rw-r--r-- 1 root root 0 2016-10-29 11:38:16.552410742 +0800 107
inotify-slave檢查
ll --time-style=full-iso
total 0
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 1
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 10
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 100
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 101
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 102
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 103
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 104
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 105
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 106
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 107
-rw-r--r-- 1 rsync rsync 0 2016-10-29 11:38:16.000000000 +0800 108