四. 設定 rsync client (假設這臺主機 IP 為 : 11.22.33.44)
步驟:
1.設定密碼檔
2.測試rsync命令是否可以正常
3.將rsync指令放入定時任務(crontab)
另外, 假設x99這臺主機是網(wǎng)路上的服務器, 現(xiàn)打算把/var/www/html這個目錄加以備份至backup server(上面講的rsync.x111.com),
但不想備份下面的目錄中的內容/html/log，(也就是說要把/html/log目錄排除), 整個操作方式如下:
1. 假設把密碼檔放在 /root/rsyncd.secrets, 內容只要含有密碼一行即可:
x99pass
注意: rsyncd.secrets 的權限屬性必須設為600,設置方法見上面.
2. 測試指令是否可以成功?
/usr/bin/rsync -rvztopglHpogDtS –progress –password-file=/root/rsyncd.secrets /var/www/html –exclude /html/log x99_backup@rsync.x111.com::x99
若出現(xiàn)傳輸目錄檔案的畫面, 即表示測試成功.上面這個命令行中-rv里的v是verbose，z是壓縮，r是遞歸，字目錄一直，topg都是保持文件原有屬性如屬主、時間的參數(shù)。- -progress是指顯示出詳細的進度情況，–delete是指如果服務器端刪除了這一文件，那么客戶端也相應把文件刪除，保持真正的一致。后面的 x99_backup@ip中，的x99_backup是指的用戶名
3. 置入工作排程, 假設每天凌晨5點開始備份:
crontab -u root -e
0 5 * * * /usr/bin/rsync -rvlHpogDtS –password-file=/root/rsyncd.secrets /var/www/html –exclude apache /html/log x99_backup@rsync.x111.com::x99
若您有其它目錄(如 /home)要備份, 則如法泡制:
20 5 * * * /usr/bin/rsync -rvlHpogDtS –password-file=/root/rsyncd.secrets /home x99_bakup@rsync.x111.com::x99
當然您覺得備份一臺Backup Server不夠,還可再按上述方法,自行增加任意多臺Backup Server, 以分散風險!
五. 安全性:
防火墻的 iptables 指令, 來限制 rsync client 的連線范圍, 例子如下:
iptables -A INPUT -p tcp -s ! xx.xx.xx.xx –dport 873 -j DROP
如此, 只有 xx.xx.xx.xx 這個 client IP 能連入這臺 rsync server.
附:
詳細格式說明：
-v, –verbose 詳細模式輸出
-q, –quiet 精簡輸出模式
-c, –checksum 打開校驗開關，強制對文件傳輸進行校驗
-a, –archive 歸檔模式，表示以遞歸方式傳輸文件，并保持所有文件屬性，等于-rlptgoD
-r, –recursive 對子目錄以遞歸模式處理
-R, –relative 使用相對路徑信息
-b, –backup 創(chuàng)建備份，也就是對于目的已經(jīng)存在有同樣的文件名時，將老的文件重新命名為
~filename。可以使用–suffix選項來指定不同的備份文件前綴。
–backup-dir 將備份文件(如~filename)存放在在目錄下。
-suffix=SUFFIX 定義備份文件前綴
-u, –update 僅僅進行更新，也就是跳過所有已經(jīng)存在于DST，并且文件時間晚于要備份的文件。
(不覆蓋更新的文件)
-l, –links 保留軟鏈結
-L, –copy-links 想對待常規(guī)文件一樣處理軟鏈結
–copy-unsafe-links 僅僅拷貝指向SRC路徑目錄樹以外的鏈結
–safe-links 忽略指向SRC路徑目錄樹以外的鏈結
-H, –hard-links 保留硬鏈結
-p, –perms 保持文件權限
-o, –owner 保持文件屬主信息
-g, –group 保持文件屬組信息
-D, –devices 保持設備文件信息
-t, –times 保持文件時間信息
-S, –sparse 對稀疏文件進行特殊處理以節(jié)省DST的空間
-n, –dry-run現(xiàn)實哪些文件將被傳輸
-W, –whole-file 拷貝文件，不進行增量檢測
-x, –one-file-system 不要跨越文件系統(tǒng)邊界
-B, –block-size=SIZE 檢驗算法使用的塊尺寸，默認是700字節(jié)
-e, –rsh=COMMAND 指定替代rsh的shell程序
–rsync-path=PATH 指定遠程服務器上的rsync命令所在路徑信息
-C, –cvs-exclude 使用和CVS一樣的方法自動忽略文件，用來排除那些不希望傳輸?shù)奈募?
–existing 僅僅更新那些已經(jīng)存在于DST的文件，而不備份那些新創(chuàng)建的文件
–delete 刪除那些DST中SRC沒有的文件
–delete-excluded 同樣刪除接收端那些被該選項指定排除的文件
–delete-after 傳輸結束以后再刪除
–ignore-errors 及時出現(xiàn)IO錯誤也進行刪除
–max-delete=NUM 最多刪除NUM個文件
–partial 保留那些因故沒有完全傳輸?shù)奈募?，以是加快隨后的再次傳輸
–force 強制刪除目錄，即使不為空
–numeric-ids 不將數(shù)字的用戶和組ID匹配為用戶名和組名
–timeout=TIME IP超時時間，單位為秒
-I, –ignore-times 不跳過那些有同樣的時間和長度的文件
–size-only 當決定是否要備份文件時，僅僅察看文件大小而不考慮文件時間
–modify-window=NUM 決定文件是否時間相同時使用的時間戳窗口，默認為0
-T –temp-dir=DIR 在DIR中創(chuàng)建臨時文件
–compare-dest=DIR 同樣比較DIR中的文件來決定是否需要備份
-P 等同于 –partial –progress 顯示備份過程
-z, –compress 對備份的文件在傳輸時進行壓縮處理
–exclude=PATTERN 指定排除不需要傳輸?shù)奈募Ｊ?
–include=PATTERN 指定不排除而需要傳輸?shù)奈募Ｊ?
–exclude-from=FILE 排除FILE中指定模式的文件
–include-from=FILE 不排除FILE指定模式匹配的文件
–version 打印版本信息
–address 綁定到特定的地址
–config=FILE 指定其他的配置文件，不使用默認的rsyncd.conf文件
–port=PORT 指定其他的rsync服務端口
–blocking-io 對遠程shell使用阻塞IO
-stats 給出某些文件的傳輸狀態(tài)
–progress 在傳輸時現(xiàn)實傳輸過程
–log-format=FORMAT 指定日志文件格式
–password-file=FILE 從FILE中得到密碼
–bwlimit=KBPS 限制I/O帶寬，KBytes per second
-h, –help 顯示幫助信息