1
1.backup的配置文件在哪里？
2
/etc/rsyncd.conf(守护进程模式)
3
2.rsync的服务名是自己吗？
4
systemctl restart rsyncd
5
# 应该是rsyncd
6
3.守护进程传输数据的时候::[data]?
7
不要中括号,用户名@IP::data
8
4.守护进程模式中,验证用户免密连接的选项
9
--password-file
10
'不是passwd,是password'
11
5.守护进程模式中,backup服务端中验证用户的密码文件格式
12
验证用户:密码
13
6.守护进程模式中,backup客户端中验证用户的密码文件格式
14
只有密码
15
7.密码文件的权限需要更改吗？
16
不管是服务端还是,客户端,必须保证密码文件外人不可见
17
'一般来说都是修改为600,不用修改密码文件的属主属组'
18
8.在备份nfs中的/data目录的时候,格式是怎样的？
19
rsync -avz /data ????
20
'/data同步的是一整个目录,而我们要同步目录下的文件,并非是整个目录'
21
rsync -avz /data/
22
'这个才是正确的'
23
9.nfs服务配置中,在哪里检查/etc/exports文件是否配置成功
24
/var/lib/nfs/etab

1
# 让我们接着前面的继续做
2
1.backup服务器
3
# 使用守护进程模式,再添加一个模块[data]
4
[root@backup ~]#cat /etc/rsyncd.conf
5
uid = rsync
6
gid = rsync
7
port = 873
8
fake super = yes
9
use chroot = no
10
max connections = 200
11
timeout = 600
12
ignore errorsvi
13
read only = false
14
list = false
15
auth users = rsync_backup
16
secrets file = /etc/rsync.passwd
17
pid file = /var/run/rsyncd.pid
18
lock file = /var/run/rsync.lock
19
log file =/var/log/rsyncd.log
20
############################
21
[backup]
22
comment = Welcome to oldboyedu backup!
23
path = /backup
24
[data]
25
path = /data
26
# 备注
27
'里面本来就有一个[backup]模块,用来存储web服务器中的一些重要资源'
28
'我们新添加的[data],用来存储nfs服务器中的一些静态资源'
29
'lsync用来把nfs服务器中的静态资源实时同步到backup中的[data]模块'
30
[root@backup ~]#id rsync
31
uid=1002(rsync) gid=123(rsync) groups=123(rsync)
32
# 检查启动用户是否存在
33
[root@backup ~]#mkdir /data
34
# 创建/data目录
35
[root@backup ~]#ll -d /data
36
drwxr-xr-x 2 root root 6 Jan 21 20:39 /data
37
[root@backup ~]#chown rsync.rsync /data
38
# 修改目录的属主和属组
39
[root@backup ~]#ll -d /data
40
drwxr-xr-x 2 rsync rsync 6 Jan 21 20:39 /data
41
[root@backup ~]#systemctl restart rsyncd
42
# 别忘记重启服务,服务名为rsyncd
43
--------------------------------
44
# backup本地测试
45
[root@backup ~]#cat /etc/rsync.passwd
46
rsync_backup:123
47
# 验证用户的用户名和密码
48
[root@backup ~]#ll /etc/rsync.passwd
49
-rw------- 1 root root 17 Jan 16 15:46 /etc/rsync.passwd
50
# 权限是600,不需要修改文件的属主,属组
51
[root@backup ~]#rsync -avz /home/test.txt rsync_backup@172.16.1.41::data
52
Password:
53
sending incremental file list
54
test.txt
55
# 成功传输过来了
56
sent 91 bytes  received 43 bytes  53.60 bytes/sec
57
total size is 0  speedup is 0.00
58
[root@backup ~]#ll /data
59
total 0
60
-rw-r--r-- 1 rsync rsync 0 Jan 21 20:41 test.txt
61

62

63
2.nfs服务器
64
[root@nfs ~]#rpm -qa rsync
65
rsync-3.1.3-7.ky10.x86_64
66
# 需要提前安装rsync软件包
67
[root@nfs ~]#cat /etc/rsync_passwd.txt
68
123
69
# 客户端得有这个验证用户的密码文件,这样就不需要配置免密连接了
70
[root@nfs ~]#ll /etc/rsync_passwd.txt
71
-rw------- 1 root root 4 Jan 16 19:25 /etc/rsync_passwd.txt
72
# 修改密码文件的权限为600
73
[root@nfs ~]#ll /data
74
total 0
75
drwxr-xr-x 2 www www 19 Jan 20 20:59 a
76
drwxr-xr-x 2 www www 19 Jan 20 20:59 b
77
# 这些都是之前web服务器,里面的资源
78
[root@nfs ~]#tree /data/
79
/data/
80
├── a
81
│   └── 1.txt
82
└── b
83
    └── 2.txt
84
# backup服务端本地测试没有问题,直接同步
85
[root@nfs ~]#rsync /data/  -avz rsync_backup@172.16.1.41::data --password-file=/etc/rsync_passwd.txt
86
'同步的是/data/,目录下的所有东西'
87
'--password-file'
88
'客户端rsync备份的命令后面交给脚本实现'
89
sending incremental file list
90
./
91
a/
92
a/1.txt
93
b/
94
b/2.txt
95
# 把/data目录下的所有都同步过去了
96
sent 233 bytes  received 77 bytes  620.00 bytes/sec
97
total size is 0  speedup is 0.00
98

99

100
3.backup服务端验证
101
[root@backup ~]#ll /data/
102
total 0
103
drwxr-xr-x 2 rsync rsync 19 Jan 20 20:59 a
104
drwxr-xr-x 2 rsync rsync 19 Jan 20 20:59 b
105
-rw-r--r-- 1 rsync rsync  0 Jan 21 20:41 test.txt
106
# 经过用户压缩后,都为rsync
107
[root@backup ~]#tree /data/
108
/data/
109
├── a
110
│   └── 1.txt
111
├── b
112
│   └── 2.txt
113
└── test.txt
114
2 directories, 3 files
115

116

117
4.nfs服务器的配置
118
[root@nfs ~]#cat /etc/exports
119
/data/ 172.16.1.0/24(rw,sync,all_squash)
120
# 这里/data目录用来存储两台web服务器中的静态资源
121
# 这里用户没有进行统一,使用的是默认用户,nobody
122
[root@nfs ~]#id nobody
123
uid=65534(nobody) gid=65534(nobody) groups=65534(nobody)
124
[root@nfs ~]#chown nobody.nobody /data
125
[root@nfs ~]#rm -rf /data/*
126
# 把原来的/data目录里面的东西全部都删了
127
[root@nfs ~]#ll -d /data
128
drwxr-xr-x 2 nobody nobody 6 Jan 24 14:55 /data
129
# 查看/data目录的属主属组
130
[root@nfs ~]#systemctl restart nfs
131
# 重启服务
132
[root@nfs ~]#cat /var/lib/nfs/etab
133
/data  172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,sec=sys,rw,secure,root_squash,all_squash)
134
'这里uid和gid为65534的用户就是nobody'
135
# 查看对应的配置是否正确
136

137

138
5.web01服务器
139
'前提得需要安装nfs-utils,否则不识别nfs文件系统,也无法嗅探nfs服务器'
140
[root@web01 ~]#showmount -e 172.16.1.31
141
Export list for 172.16.1.31:
142
/data 172.16.1.0/24
143
[root@web01 ~]#rm -rf /oldboy/*
144
# 删除oldboy文件里面的原有的内容
145
# 如果没有这个目录自己去创建这个目录
146
[root@web02 ~]#mkdir /oldboy
147
# 我们用户上传静态资源到web服务器中的/oldboy目录中去
148
[root@web02 ~]#ll -d /oldboy
149
drwxr-xr-x 2 root root 6 Jan 24 15:15 /oldboy
150
'我们现在不需要进行修改/oldboy属组,因为现在的web服务器上并没有跑任何业务'
151
'而且我们现在是用root身份去往里面写东西的'
152
[root@web01 ~]#mount -t nfs 172.16.1.31:/data  /oldboy
153
[root@web01 ~]#df -h
154
Filesystem         Size  Used Avail Use% Mounted on
155
/dev/sda3           49G  3.7G   46G   8% /
156
...........
157
172.16.1.31:/data   49G  3.8G   46G   8% /oldboy
158
# 成功挂载
159

160

161
6.web02服务器类似
162
[root@web02 ~]#rpm -qa nfs-utils
163
nfs-utils-2.5.1-5.p04.ky10.x86_64
164
[root@web02 ~]#showmount -e 172.16.1.31
165
Export list for 172.16.1.31:
166
/data 172.16.1.0/24
167
[root@web02 ~]#mkdir /oldboy
168
[root@web02 ~]#mount -t nfs 172.16.1.31:/data /oldboy
169
[root@web02 ~]#df -h
170
Filesystem         Size  Used Avail Use% Mounted on
171
/dev/sda3           49G  3.8G   46G   8% /
172
.........
173
172.16.1.31:/data   49G  3.8G   46G   8% /oldboy
174

175

176
7.验证一下
177
[root@web01 ~]#touch /oldboy/web01.txt
178
# web01服务器
179
[root@web02 ~]#touch /oldboy/web02.txt
180
# web02服务器
181
[root@nfs ~]#ll /data
182
total 0
183
-rw-r--r-- 1 nobody nobody 0 Jan 24 15:30 web01.txt
184
-rw-r--r-- 1 nobody nobody 0 Jan 24 15:30 web02.txt
185
# 这里是用nfs服务器来进行查看的,当然此时nfs的/data和web01,web02的/oldboy目录已经绑在一起了
186
# 三台机器都是可以查看的到
187
'为了防止nfs挂掉,nfs的/data中的静态资源也需要同步到backup服务器中'
188
'可以把rsync命令写入到定时任务中,定时备份'
189
'后面我们再实现实时同步'
190
[root@nfs ~]#rsync -avz /data/ rsync_backup@172.16.1.41::data --password-file=/etc/rsync_passwd.txt
191
sending incremental file list
192
./
193
web01.txt
194
web02.txt
195
# 成功把刚才web里面的资源/oldboy里的文件（在nfs服务器中的/data目录中存储着）同步到backup服务器中
196
sent 190 bytes  received 65 bytes  510.00 bytes/sec
197
total size is 0  speedup is 0.00
198
[root@backup ~]#ll /data
199
total 0
200
-rw-r--r-- 1 rsync rsync  0 Jan 24 15:30 web01.txt
201
-rw-r--r-- 1 rsync rsync  0 Jan 24 15:30 web02.txt
202
# backup服务器进行验证,成功同步到nfs服务器中

1
# 在部署lsync服务前,把nfs.31服务器启动起来,关闭backup的nfs服务
2
# 让两台web重新挂载到nfs.31服务器上
3
lsync服务安装配置
4
'在哪里监控,就在哪里安装lsync服务'
5
# 这里我们要监控的是nfs服务端,从而实时同步至backup服务器
6
1)安装
7
[root@nfs ~]#yum -y install lsyncd
8
'软件包的名字是lsyncd,而不是lsync'
9
2)配置
10
[root@nfs ~]# cat /etc/lsyncd.conf
11
settings {
12
    logfile = "/var/log/lsyncd/lsyncd.log",
13
    statusFile = "/var/log/lsyncd/lsyncd.status",
14
    maxProcesses = 2,
15
    nodaemon = false,
16
}
17
sync {
18
    default.rsync,
19
    source = "/data/",
20
    target = "rsync_backup@172.16.1.41::data",
21
    delete = true,
22
    delay = 1,
23
    rsync = {
24
        binary = "/usr/bin/rsync",
25
        password_file = "/etc/rsyncd.pwd",
26
        archive = true,
27
        compress = true,
28
    }
29
}
30
########################
31
[root@nfs ~]# cat /etc/lsyncd.conf
32
settings {
33
    logfile = "/var/log/lsyncd/lsyncd.log",      # 日志文件
34
    statusFile = "/var/log/lsyncd/lsyncd.status",   # 状态日志文件
35
    maxProcesses = 2,                # 最大进程数量
36
    nodaemon = false,                  # 守护进程方式运行
37
}
38
sync {
39
    default.rsync,                  # 使用rsync命令
40
    source = "/data/",                # 实时监控的目录
41
    target = "rsync_backup@172.16.1.41::data",
42
    delete = true,                  # --delete选项
43
    delay = 1,                    # 延时1秒
44
    # 看业务,有的时候,设置成15,不然压力太大了
45
    rsync = {
46
        binary = "/usr/bin/rsync",              # 命令的绝对路径
47
        password_file = "/etc/rsyncd.pwd",      # 密码文件实现免交互
48
        archive = true,                # 类似-a
49
        compress = true,                  # 类似-z
50
    }
51
}
52
###########################
53
3)根据配置创建必要信息
54
[root@nfs ~]# echo 123 >/etc/rsyncd.pwd
55
# 验证用户的密码文件
56
[root@nfs ~]# chmod 600 /etc/rsyncd.pwd
57
# 修改密码文件的权限
58
[root@nfs ~]# ll /etc/rsyncd.pwd
59
-rw------- 1 root root 4 Aug  6 11:47 /etc/rsyncd.pwd
60

61
4)启动服务
62
[root@nfs ~]# systemctl start lsyncd
63
[root@nfs ~]# systemctl enable lsyncd
64
--------------------
65
[root@nfs ~]#cat /var/log/lsyncd/lsyncd.log
66
Sat Jan 24 17:39:20 2026 Normal: --- Startup ---
67
Sat Jan 24 17:39:20 2026 Normal: recursive startup rsync: /data/ -> rsync_backup@172.16.1.41::data/
68
Sat Jan 24 17:39:20 2026 Normal: Startup of /data/ -> rsync_backup@172.16.1.41::data/ finished.
69
'要学会看日志,日志是正确启动才行否则肯定是起不来的'
70
'日志是,Error: Failure on startup of一定是密码文件的权限问题'
71
----------------------
72
5)测试服务
73
[root@nfs ~]#rm -rf /data/*
74
[root@nfs ~]#ll /data
75
total 0
76
# nfs事先清空文件
77
[root@backup ~]#rm -rf /data/*
78
[root@backup ~]#ll /data
79
total 0
80
# backup也一样
81
[root@web01 ~]#ll /oldboy/
82
total 0
83
-rw-r--r-- 1 www www 0 Jan 24 17:37 web01.txt
84
# web01
85
[root@nfs ~]#ll /data
86
total 0
87
-rw-r--r-- 1 www www 0 Jan 24 17:37 web01.txt
88
# nfs.31
89
[root@backup ~]#ll /data/
90
total 0
91
-rw-r--r-- 1 www www 0 Jan 24 17:37 web01.txt
92
# backup.41
93
'从而实现实时同步至backup服务器中'
94
[root@web01 ~]#rm -rf /oldboy/web01.txt
95
[root@web01 ~]#ll /oldboy/
96
total 0
97
# web01删除的实际上是nfs中的文件
98
[root@nfs ~]#ll /data
99
total 0
100
# 又因为nfs有配置的有rsync的--delete选项,所以要和nfs.31服务器上的/data保持一致
101
[root@backup ~]#ll /data/
102
total 0

1
[root@backup ~]#yum -y install rsync
2
[root@backup ~]#cat /etc/rsyncd.conf
3
uid = www
4
gid = www
5
port = 873
6
fake super = yes
7
use chroot = no
8
max connections = 200
9
timeout = 600
10
ignore errors
11
read only = false
12
list = false
13
auth users = rsync_backup
14
secrets file = /etc/rsync.passwd
15
pid file = /var/run/rsyncd.pid
16
lock file = /var/run/rsync.lock
17
log file =/var/log/rsyncd.log
18
############################
19
[backup]
20
comment = Welcome to oldboyedu backup!
21
path = /backup
22
[data]
23
path = /data
24

25
# 接着根据配置文件创建必要信息
26
[root@backup ~]#groupadd -g 666 www
27
[root@backup ~]#useradd -g 666 -u 666 -s /sbin/nologin -M www
28
[root@backup ~]#echo "rsync_backup:123" > /etc/rsync.passwd
29
[root@backup ~]#chmod 600 /etc/rsync.passwd
30
[root@backup ~]#mkdir /backup
31
[root@backup ~]#chown www.www /backup
32
[root@backup ~]#mkdir /data
33
[root@backup ~]#chown www.www /data
34
[root@backup ~]#touch /var/log/rsyncd.log
35
# 别忘了日志文件
36
[root@backup ~]#chown www.www /var/log/rsyncd.log
37
[root@backup ~]#systemctl restart rsyncd
38
[root@backup ~]#touch /home/test.txt
39
[root@backup ~]#rsync -avz /home/test.txt rsync_backup@172.16.1.41::backup
40
Password:
41
sending incremental file list
42
test.txt
43

44
sent 91 bytes  received 43 bytes  38.29 bytes/sec
45
total size is 0  speedup is 0.00
46
'至此rsync配置完毕'
47
# 开始安装nfs和配置
48
[root@backup ~]#yum -y install nfs-utils
49
[root@backup ~]#cat /etc/exports
50
/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
51
[root@backup ~]#systemctl restart nfs
52
[root@backup ~]#cat /var/lib/nfs/etab
53
/data  172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=666,anongid=666,sec=sys,rw,secure,root_squash,all_squash)
54
[root@backup ~]#systemctl stop nfs
55
# 先关闭,备用
56
'nfs也配置完毕了'
57
#再来一个小脚本,验证备份文件的完整性
58
[root@backup ~]#cat /server/scripts/back_to_mail.sh
59
#!/bin/bash
60
#author:jiuzhao996
61
#desc:备份服务器清理,统计
62
result_file=/server/scripts/result.txt
63

64
#1.清理旧的备份
65
find ${backup_dir} -type f -name '*.tar.gz' -mtime +30 |xargs rm -f
66
# 这里备份服务器我们保存30天
67

68
#2.统计备份文件
69
find /backup -type f -name '*.tar.gz' |\
70
  xargs ls -lh |\
71
  awk -F'[ /]+' 'BEGIN{print "IP地址","文件名","文件大小"}{print $(NF-1),$NF,$5}'|\
72
  column -t >${result_file}
73
# 这里写入到一个文件中去了
74

75
#2.5验证指纹文件
76
find /backup -name 'fingerprint.md5' | xargs md5sum -c >>${result_file}
77

78
#3.发送邮箱
79
mail -s "每日备份结果" jiuzhao996@qq.com<${result_file}
80

81
# 别忘了配置邮件服务
82
[root@backup ~]#yum -y install mailx
83
[root@backup ~]#cat /etc/mail.rc
84
set from=jiuhao_linux@163.com
85
#配置发件人
86
set smtp=smtps://smtp.163.com:465
87
#配置使用163发送邮件 如果是非加密smtp.163.com
88
#非加密默认端口是25
89

90
set smtp-auth-user=jiuhao_linux@163.com
91
#用户名：邮箱名字
92

93
set smtp-auth-password=BA2hK34GKED9PybC
94
#授权码
95

96
set smtp-auth=login
97
#认证形式login
98

99
#下面3行用于配置加密方式进行传输
100
set nss-config-dir=/etc/pki/nssdb/
101
set smtp-user-starttls
102
set ssl-verify=ignore

1
[root@web01 ~]#yum -y install rsync
2
[root@web01 ~]#vim /server/scripts/back_conf.sh
3
'脚本文件和nfs.31的一模一样'
4
[root@web01 ~]#echo "123" > /etc/rsyncd.pwd
5
# 验证用户的密码文件
6
[root@web01 ~]#chmod 600 /etc/rsyncd.pwd
7

8
[root@web01 ~]#yum -y install nfs-utils
9
[root@web01 ~]#groupadd -g 666 www
10
[root@web01 ~]#useradd -g 666 -u 666 -s /sbin/nologin -M www
11
[root@web01 ~]#mkdir /oldboy
12
[root@web01 ~]#chown www.www /oldboy/
13
[root@web01 ~]#showmount -e 172.16.1.31
14
Export list for 172.16.1.31:
15
/data 172.16.1.0/24
16
[root@web01 ~]#mount -t nfs 172.16.1.31:/data /oldboy
17
[root@web01 ~]#df -h
18
Filesystem         Size  Used Avail Use% Mounted on
19
/dev/sda3           49G  3.8G   45G   8% /
20
.......
21
172.16.1.31:/data   49G  3.8G   45G   8% /oldboy

1
[root@web02 ~]#yum -y install rsync
2
[root@web02 ~]#vim /server/scripts/back_conf.sh
3
'脚本文件和nfs.31的一模一样'
4
[root@web02 ~]#echo "123" > /etc/rsyncd.pwd
5
[root@web02 ~]#chmod 600 /etc/rsyncd.pwd
6
[root@web02 ~]#ll /etc/rsyncd.pwd
7
-rw------- 1 root root 4 Jan 24 21:00 /etc/rsyncd.pwd
8

9
[root@web02 ~]#yum -y install nfs-utils
10
[root@web02 ~]#groupadd -g 666 www
11
[root@web02 ~]#useradd -g 666 -u 666 -s /sbin/nologin -M www
12
[root@web02 ~]#mkdir /oldboy
13
[root@web02 ~]#chown www.www /oldboy/
14
[root@web02 ~]#showmount -e 172.16.1.31
15
Export list for 172.16.1.31:
16
/data 172.16.1.0/24
17
[root@web02 ~]#mount -t nfs 172.16.1.31:/data /oldboy
18
[root@web02 ~]#df -h
19
Filesystem         Size  Used Avail Use% Mounted on
20
/dev/sda3           49G  3.8G   45G   8% /
21
.......
22
172.16.1.31:/data   49G  3.8G   45G   8% /oldboy

1
[root@web01 ~]#touch /oldboy/web01.txt
2
[root@web02 ~]#touch /oldboy/web02.txt
3
[root@backup ~]#ll /data
4
total 0
5
-rw-r--r-- 1 www www 0 Jan 24 20:52 web01.txt
6
-rw-r--r-- 1 www www 0 Jan 24 20:52 web02.txt
7
[root@nfs ~]#sh /server/scripts/back_conf.sh
8
[root@web01 ~]#sh /server/scripts/back_conf.sh
9
[root@web02 ~]#sh /server/scripts/back_conf.sh
10
'运行备份脚本,后面可以配合着定时任务定时备份'
11
[root@backup ~]#ll /backup/
12
total 0
13
drwxr-xr-x 2 www www 59 Jan 24 20:55 10.0.0.31
14
drwxr-xr-x 2 www www 59 Jan 24 20:55 10.0.0.7
15
drwxr-xr-x 2 www www 59 Jan 24 20:55 10.0.0.8
16
[root@backup ~]#sh /server/scripts/back_to_mail.sh
17
'服务端运行发送邮件脚本'