正確、有效的備份方案是保障系統及數據安全的重要手段，在服務器中，通常會結合計劃任務、Shell腳本來執行本地備份，為了進一步提高備份的可靠性，使用異地備份也是非常有必要的。

比如針對web站點的同步備份，如果想要實現快速、安全、高效的異地備份，就需要使用到——rsync。

rsync簡介

rsync（Remote Sync，遠程同步）是一個開源的快速備份工具，可以在不同主機之間鏡像同步整個目錄樹，支持增量備份，保持鏈接和權限，且采用優化的同步算法，傳輸前執行壓縮，因此非常適用于異地備份、鏡像服務器等應用。

rsync的官方站點：http://rsync.samba.org/ ，目前最新版本是3.1.3，由Wayne Davison.進行維護，作為一種最常用的文件備份工具，rsync往往是Linux和UNIX系統默認安裝的基本組件之一。

rsync是一款快速增量備份工具，支持：  （1）本地復制；  （2）與其他SSH同步；  （3）與rsync主機同步。

在遠程同步任務中，負責發起rsync同步操作的客戶機稱為發起端，而負責相應來自客戶機的rsync同步操作的服務器稱為同步源。在同步過程中，同步源負責提供文檔的原始位置，發起端應對該位置有讀取權限。如圖：

配置rsync源

配置rsync源服務器大致分為三步：  （1）建立rsync配置文件；  （2）為備份賬戶創建數據文件；  （3）啟動rsync服務。

（1）建立rsync配置文件

在CentOS 7系統之前/etc/rsyncd.conf文件默認不存在，CentOS 7開始已經有這樣的文件，并且其中放置了模板參考信息（根據實際情況編寫需要的內容，注意格式）。

[root@localhost ~]# vim /etc/rsyncd.conf   uid = nobody                                                                //啟用匿名用戶  gid = nobody                                                                 use chroot = yes                                                          //禁錮在源目錄  address = 192.168.1.1                                                //監聽地址  port 873                                                                      //監聽端口  log file = /var/log/rsyncd.log                                       //日志文件存放位置  pid file = /var/run/rsyncd.pid                                      //存放進程ID的文件位置  hosts allow = 192.168.1.0/24                                    //允許訪問的客戶機地址  [wwwroot]                                                                  //共享模塊名稱          path = /var/www/html                                        //源目錄的實際路徑          comment = aaa                                                 //描述（可以省略）          read only = no                                                   //是否為只讀          dont compress = *.gz *.bz2 *.rar *.zip               //同步時不再壓縮的文件類型          auth users = backuper                                      //授權賬戶          secrets file = /etc/rsyncd_users.db                   //存放賬戶信息的數據文件

基于安全性考慮，對于rsync的同步源最好僅允許以只讀方式做同步。另外，同步可以采用匿名的方式，只要將其中的“auth users”和“secrets file”配置項去除即可！

（2）為備份賬號創建數據文件

根據rsync的配置文件內容，創建賬號數據文件。每行一個用戶，用戶和密碼之間用冒號進行分隔。

[root@localhost ~]# vim /etc/rsyncd_users.db  backuper:123456

由于賬號信息采用明文存放，因此需要調整文件權限，避免賬號信息泄露。

[root@localhost ~]# chmod 600 /etc/rsyncd_users.db

備份用戶應對源目錄具有讀取權限。

[root@localhost ~]# ls -ld /var/www/html  drwxr-xr-x. 2 root root 6 11月 15 2016 /var/www/html

（3）啟動rsync服務

[root@localhost ~]# rsync --daemon  [root@localhost ~]# netstat -anpt | grep rsync  tcp        0      0 192.168.1.1:873         0.0.0.0:*               LISTEN      44001/rsync

如果需要重啟rsync服務，需要：

[root@localhost ~]# kill  $(cat /var/run/rsyncd.pid)  //停止服務  [root@localhost ~]# rsync --daemon  //啟動服務

[root@localhost ~]# kill -9 $(cat /var/run/rsyncd.pid)

或者直接使用“netstat -anpt | grep rsync”命令查出進程號，使用“kill 進程號”一樣。
使用第一種方法停止rsync服務必須刪除存放rsync服務進程的文件：

[root@localhost ~]# rm -rf /var/run/rsyncd.pid

使用rsync備份工具

配置好rsync同步源服務器之后，客戶端就可以使用rsync工具來執行遠程同步了。

rsync命令的選項：  -r：遞歸模式，包含目錄及子目錄中所有文件  -l：對于符號鏈接文件仍然復制為符號鏈接文件  -p：保留文件的權限標記  -t：保留文件的時間標記  -g：保留文件的屬組標記（僅超級用戶使用）  -o：保留文件的屬主標記（僅超級用戶使用）  -D：保留設備文件及其他特殊文件  -a：歸檔模式，遞歸并保留對象屬性，等同于 -rlptgoD  -v：顯示同步過程的詳細（verbose）信息  -z：在傳輸文件時進行壓縮（compress）  -H：保留硬連接文件  -A：保留ACL屬性信息  --delete：刪除目標位置有而原始位置沒有的文件  --checksum：根據對象的校驗和來決定是否跳過文件

rsync是一款快速增量備份工具，支持：
（1）本地復制；
（2）與其他SSH同步；
（3）與rsync主機同步。

（1）本地復制

[root@localhost ~]# rsync /etc/passwd 123.txt  //類似于cp命令

（2）與其他SSH同步

[root@localhost ~]# rsync -av root@192.168.1.2:/root/123.txt .  root@192.168.1.2's password: 

（3）與rsync主機同步

[root@localhost ~]# rsync -avz backuper@192.168.1.1::wwwroot /root  或者  [root@localhost ~]# rsync -avz rsync://backuper@192.168.1.1/wwwroot /root

這兩種命令效果是一樣！
上傳只需將目錄調換順序即可（確保對上傳的目錄具有寫入權限）！
在同步源端輸入以下命令，方可執行寫入權限

[root@localhost ~]#chmod 777  /var/www/html  [root@localhost ~]# rsync -avz /root backuper@192.168.1.1::wwwroot 

但是在現實工作環境中，備份工作通常是按計劃重復執行的，比如：

[root@localhost ~]# vim /root/123.pass  123456  //任意創建一個文件用于存放rsync授權用戶的密碼信息  [root@localhost ~]# chmod 600 /root/123.pass  //必須設定600權限，否則執行時將會報錯  [root@localhost ~]# crontab -e  //創建計劃任務  30 22 * * * /usr/bin/rsync -az --delete --password-file=/root/123.pass backuper@192.168.1.1::wwwroot /a  //每天晚上22：30執行腳本  [root@localhost ~]# systemctl restart crond  //重新啟動crond服務

關于crond計劃任務配置文件的格式（從上到下）：