rsync+inotify实现数据实时同步备份

在实际生产环境当中，我们总会遇见需要把一些重要数据进行备份，且随着应用系统规模的增大，对数据的安全性、可靠性、时效性要求还是比较高的，

因此我自己有在用rsync+inotify来实现数据实时同步备份,下面记录下操作步骤，以防日后自己忘记。
实验背景：
操作系统     IP     机器名角色
CentOS 7.2    172.16.22.1   nginx01    数据源(服务器端)
CentOS 7.2    172.16.22.7   nginx02    备份地(客户端)


一、rsync的安装
在服务器端与客户端都安装rsync
[root@nginx01]#yuminstall-yrsync[root@nginx02]#yuminstall-yrsync

分别启动服务器端和客户端的rsync守护进程
[root@nginx01]#/usr/bin/rsync--daemon[root@nginx02]#/usr/bin/rsync--daemon

二、安装inotify
因为inotify是一种强大的、细粒度的、异步文件系统事件监控机制，从Linux内核2.6.13版本起，加入了对inotify的支持。
inotify可以监控文件系统的各种变化，当文件出现任何变动时，就会触发rsync同步，恰好解决了数据实时同步的问题。
inotify只需要安装在服务器端即可。
[root@nginx01]#uname-r3.10.0-327.el7.x86_64[root@nginx01]#ll/proc/sys/fs/inotifytotal0-rw-r--r--.1rootroot0Jun1213:43max_queued_events-rw-r--r--.1rootroot0Jun1213:43max_user_instances-rw-r--r--.1rootroot0Jun1213:43max_user_watches如果出现了上面的3项内容，说明系统默认支持inotify，那么我们就可以安装inotify-tools了。


我们可以到inotify-tools.sourceforge.net 下载相应版本的inotify-tools，我发现最新的也就是2010年出的inotify-tool-3.1.14
下载完毕后，进行安装
先解压
[root@nginx01]#tar-xfinotify-tools-3.14.tar.gz进入解压后的安装包目录里
[root@nginx01]#cdinotify-tools-3.14

进行检查编译，并制定安装路径
[root@nginx01inotify-tools-3.14]#./configure--prefix=/data0/inotify

进行make编译安装
[root@nginx01inotify-tools-3.14]#make&&makeinstall

安装完毕，查看是否生成了inotifywait、inotifywatch这两个指令
[root@nginx01]#ll/data0/inotify/bin/inotifywa*-rwxr-xr-x.1rootroot60892Jun1213:45/data0/inotify/bin/inotifywait-rwxr-xr-x.1rootroot55183Jun1213:45/data0/inotify/bin/inotifywatch注：inotifywait --用于等待文件或者文件集上的一个特定时间，可以监控任何文件和目录设定，并且可递归监控整个目录树；inotifywatch--用于收集被监控的文件系统统计数据，包括每个inotify事件发生的次数等相关信息。关于它们的用法可以使用 /data0/inotify/bin/inotifywait --help、/data0/inotify/bin/inotifywatch --help的方式来了解



三、inotify的相关参数
inotify定义了一些接口参数，可以用来限制inotify消耗kernel memory的大小，所以我们要根据实际应用的需求，来调节其大小。
[root@nginx01]#ll/proc/sys/fs/inotifytotal0-rw-r--r--.1rootroot0Jun1213:43max_queued_events-rw-r--r--.1rootroot0Jun1213:43max_user_instances-rw-r--r--.1rootroot0Jun1213:43max_user_watches

/proc/sys/fs/inotify/max_queued_events --表示调用inotify_init时分配至inotify instance中可以排队的最大事件数，一旦超过这个值，事件就会被抛弃，但是会触发IN_Q_OVERFLOW事件
/proc/sys/fs/inotify/max_user_instances --表示每一个real user ID 可创建的inotify instances数量的最大上限
/proc/sys/fs/inotify/max_user_watches --表示每个inotify实例相关联的watches的上限，也就是每个inotify实例可监控的最大目录数量，如果你所需要监控的数量巨大，可以适当增大它。


我就随便增大了我的上述设定值
[root@nginx01]#echo32768>/proc/sys/fs/inotify/max_queued_events[root@nginx01]#echo1024>/proc/sys/fs/inotify/max_user_instances[root@nginx01]#echo90000000>/proc/sys/fs/inotify/max_user_watches四、配置双机ssh信任
使用rsync同步有两种方式可以实现：
一：使用rsync用户、密码

二：使用机器上的用户，无需输密码即可实现
我为了贪图方便选择后者


在数据源、备份机上创建RSA密钥
以下操作在两台机器上都要执行，下列提供其中一台的为例
1.使用root用户登入机器
2.在root用户的主目录下创建.ssh目录，并设置正确的权限
[root@nginx01]#mkdir~/.ssh[root@nginx01]#chmod700~/.ssh3.使用ssh-keygen命令生成第2版的SSH协议的RSA密钥
[root@nginx01]#ssh-keygen-trsa接下来的动作就是根据提示保存私钥(key)和公钥(public key)的位置时，使用默认值。如果需要私钥密码(passphrase), 则输入一个私钥密码(如果使用私钥密码，在利用ssh执行远程命令是需要输入私钥密码)
我是为了方便，直接回车就好！


添加密钥到授权的密钥文件中
1.使用root用户登入机器
2.在数据源机器上执行下列操作
[root@nginx01]#cd~/.ssh[root@nginx01./ssh]#ssh172.16.22.7cat/root/.ssh/id_rsa.pub>>authorized_keys[root@nginx01./ssh]#ssh172.16.22.1cat/root/.ssh/id_rsa.pub>>authorized_keys[root@nginx01./ssh]#scpauthorized_keys172.16.22.7:/root/.ssh/[root@nginx01./ssh]#chmod600/root/.ssh/authorized_keys3.在备份机上执行
[root@nginx02]#chmod600/root/.ssh/authorized_keys4.分别在两台机器上进行测试
[root@nginx01]#ssh172.16.22.1dateTueJun1320:39:56CST2017[root@nginx01]#ssh172.16.22.7dateTueJun1320:39:57CST2017[root@nginx02]#ssh172.16.22.1dateTueJun1320:39:57CST2017[root@nginx02]#ssh172.16.22.7dateTueJun1320:39:58CST2017在第一次执行的时候，可能会要输入密码信息，再次执行的时候，你会发现不需要输入密码信息就能够显示系统日期，这就说明ssh互相信任配置成功！

海外回国专线能够提供全球性的专线网络覆盖，同时提供全球性的IT资源，并具备海外业务快速实施与交付的能力，彻底解决移动出海业务中跨境网络体验、网络覆盖与运维管理等问题。
五、实现实时同步
因为inotifywait是一个监控等待事件，所以我们可以使用shell脚本来配合使用它。
常用的inotifywait参数：
-m --monitor 表示始终保持事件的监听状态
-r --recursive 表示递归查询目录
-q --quit 表示打印出监控事件
-e --event 通过此参数可以指定要监控的事件，常见的有modify、delete、create、attrib等等

下面是我的一个实时同步脚本，仅供参考：
[root@nginx01]#vim/data0/webscripts/inotify.sh#!/bin/bashSRC=/data0/nginx/res/home/DST=root@172.16.22.7:/data0/nginx/res/home//data0/inotify/bin/inotifywait-mrq-emodify,delete,create,attrib${SRC}|whilereadabcdo/usr/bin/rsync-ahqzt--delete$SRC$DSTdone

让同步脚本具有可执行权限
[root@nginx01]#chmod+x/data0/webscripts/inotify.sh在后台执行实时备份的脚本操作
[root@nginx01]#sh/data0/webscripts/inotify.sh&在备份的同时，你可以去到你的备份机上备份目录里查看它是不是一直在变大，直到和数据源目录一样大呢
如果你的备份目录比较大，从数字上可能不是那么好辨认的话，建议使用查看目录文件数量的方式来比对确认


如在数据源目录查看后，在去备份目录看是否一致。
[root@nginx01]#find/data0/nginx/res/home-typef|wc-l30777[root@nginx02]#find/data0/nginx/res/home-typef|wc-l30777到这里配置完成，测试成功