Rsync学习笔记1

企业架构Web服务器的文件及时同步：

1）能够理解为何要服务器的文件同步；

2）能够简单描述实现文件同步的几种方式；

3）能够实现服务器文件实时同步的案例；

服务器同步文件的必要性：

当业务代码发生改变，上传到web服务器的时候，因为架构已经不是单台服务器提供服务，而是由多台Web服务器提供服务，业务代码需要同时上传到多台Web服务器，在操作上带来了很多不便。

故需要解决以上问题，就需要Web服务器中的业务代码能够及时同步，保证业务代码的一致性。

线上

对外提供服务的 10台 提供给用户对外服务 存储（分布式存储 解决服务器单例硬盘资源不够的情况）

线下：能够让线上更稳定提供服务的。

代码发布（CI CD git、jenkins、gitlab）版本管理；

灰度发布

监控（主机、服务 zabbix）zabbix-proxy；哪个机器出问题，能被监控，有告警；

日志收集分析（ELK elasticsearch（elasticsearch-head） logstash kibana kafka消息队列）日志信息能看到；

存储：ceph 目的是是为了存储数据和文件；分布式存储，解决服务器单列硬盘资源不够的情况。

几百T的硬盘。多个服务器同时去存储。有个存储软件来管理。

NFS、Samba。

同步文件的几种方式：

1）SCP  secure copy的缩写，安全的复制，scp是Linux系统下基于SSH登录进行安全的远程文件拷贝命令，全量同步。

ssh包含哪几个组件：ssh scp sftp

问题：全部复制过去，比较慢、效率低一些，scp不能远程删除，目标服务器垃圾越来越多。

2）rsync：

rsync命令是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。rsync使用所谓的“rsync算法”来使本地和远程两个主机之间的文件达到同步，这个算法==只传送两个文件的不同部分==，而不是每次都整份传送，因此速度相当快 ==增量同步==

问题：当文件变动，不能实时同步。就是说文件变动的时候，我们需要定时执行下rsync命令。

每天同步一次，每天只能发布一个版本。

3）rsync+sersync：

inotify-tools和sersync属于同类：

sersync是基于inotify+sync时大量文件的多服务器自动同步工具。

使用==Linux 2.6 内核的 inotify 监控 Linux 文件系统事件==，被监听目录下如果有文件发生修改，sersync 将通过内核自动捕获到事件，并将该文件利用 rsync 同步到多台远程服务器。sersync 仅仅同步发生增、删、改事件的单个文件或目录，不像rsync镜像同步那样需要比对双方服务器整个目录下数千万的文件对比，并且支持多线程同步，因此效率非常高

sersync主要用于服务器同步，web镜像等功能。基于boost1.43.0,inotify api,rsync command.开发

特点：

1、sersync是使用c++编写，而且对linux系统文件系统产生的临时文件和重复的文件操作进行过滤（详细见附录，这个过滤脚本程序没有实现），所以在结合rsync同步的时候，节省了运行时耗和网络资源。因此更快。

相比较上面两个项目，sersync配置起来很简单，其中bin目录下已经有基本上静态编译的

2、二进制文件，配合bin目录下的xml配置文件直接使用即可。

另外本项目相比较其他脚本开源项目，使用多线程进行同步，尤其在同步较大文件时，能够保证多个服务器实时保持同步状态。

3、本项目有出错处理机制，通过失败队列对出错的文件重新同步，如果仍旧失败，则按设定时长对同步失败的文件重新同步。

4、本项目自带crontab功能，只需在xml配置文件中开启，即可按您的要求，隔一段时间整体同步一次。无需再额外配置crontab功能。

5、本项目socket与http插件扩展，满足您二次开发的需要。

同步文件案例：

源服务器 server01    原文件所在服务器   192.168.17.107

目标服务器  server03  需要复制到的服务器  192.168.17.109

1、scp：

语法：scp本地文件路径   用户名@远程IP：远程存储路径

由于需要远程登录，故需要输入密码不是很方便，添加机器的公钥到允许列表中。

在scp命令中要特别注意下-r的选项。遍历文件夹。

每次的同步的时候还要输入密码。

那我们要做一个免密登录。

1）源服务器生成公钥。

[root@server01 public]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:FlzDszlWUrjL1tkXuVxibIQCidQlt48nqOZiz1s/jNQ root@server01
The key's randomart image is:
+---[RSA 2048]----+
|     ..oo==o..   |
|      ..o+*oo .  |
|        o .O o  .|
|         o*o  =o.|
|        S+o+o=..+|
|       o. Eoo .o.|
|      o..+     . |
|    o+ ...o      |
|   . o=.  ..     |
+----[SHA256]-----+
[root@server01 public]#

2）添加公钥到允许文件（源服务器） 

[root@server01 public]# ssh-copy-id 192.168.17.109
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.17.109's password:
Number of key(s) added: 1
Now try logging into the machine, with:   "ssh '192.168.17.109'"
and check to make sure that only the key(s) you wanted were added.

3）测试远程登录：

[root@server01 public]# ssh 192.168.17.109
Last login: Thu Sep 21 14:17:19 2023 from 192.168.17.1

4）测试修改业务代码：

通过scp推送同步。

scp的缺点：

不能够进行增量同步，比较浪费时间

不能够目标服务器的文件，垃圾文件越来越多。

可以把以上的代码写入到脚本中，业务代码变化之后，直接执行脚本即可。

[root@server03 tp5shop]# cat /root/filesync/scp.sh
#!/bin/bash
 
scp -r /usr/local/nginx/html/tp5shop root@192.168.17.109:/usr/local/nginx/html/