轉自：http://chocolee.blog.51cto.com/8158455/1400596
隨著應用系統規模的不斷擴大，對數據的安全性和可靠性也提出的更好的要求，rsync在高端業務系統中也逐漸暴露出了很多不足，首先，rsync同步數據時，需要掃描所有文件后進行比對，進行差量傳輸。如果文件數量達到了百萬甚至千萬量級，掃描所有文件將是非常耗時的。而且正在發生變化的往往是其中很少的一部分，這是非常低效的方式。其次，rsync不能實時的去監測、同步數據，雖然它可以通過linux守護進程的方式進行觸發同步，但是兩次觸發動作一定會有時間差，這樣就導致了服務端和客戶端數據可能出現不一致，無法在應用故障時完全的恢復數據?；谝陨显?，rsync+inotify組合出現了！
1.1 inotify介紹
2.1 rsync+inotify同步邏輯圖
3.1 環境部署
4.1 inotify-slave部署
4.1.1檢查是否安裝rsync
4.1.2 新建rsync用戶及模塊目錄并更改其用戶組
4.1.3 編寫rsync daemon配置文件/etc/rsyncd.conf
4.1.4 配置虛擬用戶的密碼文件
4.1.5 啟動rsync 服務
4.1.6 通過inotify-master測試推送
5.1 inotify-master部署
5.1.1 查看當前系統是否支持inotify
5.1.2 下載inotify源碼包并編譯安裝
5.1.3 inotify之inotifywait命令常用參數詳解
5.1.4 編寫監控腳本并加載到后臺執行
5.1.5 實時同步測試
1.1 inotify介紹
inotify是一種強大的、細粒度的、異步的文件系統事件控制機制。linux內核從2.6.13起，加入了inotify支持，通過inotify可以監控文件系統中添加、刪除、修改、移動等各種事件，利用這個內核接口，第三方軟件就可以監控文件系統下文件的各種變化情況，而inotify-tools正是實施監控的軟件。
2.1 rsync+inotify同步邏輯圖
3.1 環境部署
主機名 | 主機ip地址 | 系統版本 | 系統內核版本 |
inotify-master | 192.168.1.128 | CentOS release 6.4 (Final) | 2.6.32-358.el6.x86_64 |
inotify-slave | 192.168.1.160 | CentOS release 6.4 (Final) | 2.6.32-358.el6.x86_64 |
4.1 inotify-slave部署
這里就是部署rsync服務，rsync daemon工作模式。
4.1.1檢查是否安裝rsync
| 12 | [root@inotify-slave ~]# rpm -aq rsyncrsync-3.0.6-9.el6.x86_64 |
4.1.2 新建rsync用戶及模塊目錄并更改其用戶組
| 123456789 | [root@inotify-slave mail]# useradd rsync -s /sbin/nologin -M #添加rsync用戶[root@inotify-slave mail]# grep rsync /etc/passwdrsync:x:2004:2004::/home/rsync:/sbin/nologin[root@inotify-slave mail]# mkdir /backup #創建rsync daemon工作模式的模塊目錄[root@inotify-slave mail]# ll -d /backup/drwxr-xr-x. 2 root root 4096 4月 22 14:13 /backup/[root@inotify-slave mail]# chown rsync.rsync /backup/ #更改模塊目錄的用戶組[root@inotify-slave mail]# ll -d /backup/drwxr-xr-x. 2 rsync rsync 4096 4月 22 14:13 /backup/ |
4.1.3 編寫rsync daemon配置文件/etc/rsyncd.conf
| 12345678910111213141516171819202122232425262728293031323334353637383940 | [root@inotify-slave /]# cat /etc/rsyncd.conf##rsyncd.conf start###工作中指定用戶(需要指定用戶)uid = rsyncgid = rsync#相當于黑洞.出錯定位use chroot = no#有多少個客戶端同時傳文件max connections = 200#超時時間timeout = 300#進程號文件pid file = /var/run/rsyncd.pid#日志文件lock file = /var/run/rsync.lock#日志文件log file = /var/log/rsyncd.log#模塊開始#這個模塊對應的是推送目錄#模塊名稱隨便起[backup]#需要同步的目錄path = /backup/#表示出現錯誤忽略錯誤ignore errors#表示網絡權限可寫(本地控制真正可寫)read only = false#這里設置IP或讓不讓同步list = false#指定允許的網段hosts allow = 192.168.1.0/24#拒絕鏈接的地址，一下表示沒有拒絕的鏈接。hosts deny = 0.0.0.0/32#不要動的東西(默認情況)#虛擬用戶auth users = rsync_backup#虛擬用戶的密碼文件secrets file = /etc/rsync.passWord#配置文件的結尾#rsync_config_______________end |
4.1.4 配置虛擬用戶的密碼文件
| 123456 | [root@inotify-slave /]# echo "rsync_backup:leesir" >/etc/rsync.password[root@inotify-slave /]# cat /etc/rsync.passwordrsync_backup:leesir #注：rsync_backup為虛擬用戶，leesir為這個虛擬用戶的密碼[root@inotify-slave /]# chmod 600 /etc/rsync.password #為密碼文件提權，增加安全性[root@inotify-slave /]# ll /etc/rsync.password-rw-------. 1 root root 20 4月 22 14:20 /etc/rsync.password |
4.1.5 啟動rsync 服務
| 1234567 | [root@inotify-slave /]# rsync --daemon #啟動rsync服務[root@inotify-slave /]# ps -ef |grep rsyncroot 14871 1 0 14:24 ? 00:00:00 rsync --daemonroot 14873 14788 0 14:24 pts/0 00:00:00 grep rsync[root@inotify-slave /]# netstat -lnutp |grep rsynctcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 14871/rsynctcp 0 0 :::873 :::* LISTEN 14871/rsync |
4.1.6 通過inotify-master測試推送
inotify-master配置密碼文件，測試推送
| 1234567891011121314 | [root@inotify-master ~]# echo "leesir" >/etc/rsync.password[root@inotify-master ~]# cat /etc/rsync.passwordleesir #注意：這里只要寫密碼即可，切記。[root@inotify-master ~]# chmod 600 /etc/rsync.password[root@inotify-master ~]# ll /etc/rsync.password-rw------- 1 root root 7 4月 22 14:32 /etc/rsync.password[root@inotify-master ~]# echo "hello leesir">test.txt[root@inotify-master ~]# cat test.txthello leesir[root@inotify-master ~]# rsync -avz test.txt rsync_backup@192.168.1.160::backup --password-file=/etc/rsync.passwordsending incremental file listtest.txtsent 82 bytes received 27 bytes 72.67 bytes/sectotal size is 13 speedup is 0.12 |
inotify-slave檢查：
| 12345 | [root@inotify-slave /]# ll /backup/總用量 4-rw-r--r--. 1 rsync rsync 13 4月 22 14:34 test.txt[root@inotify-slave /]# cat /backup/test.txthello leesir |
5.1 inotify-master部署
注：
inotify是rsync客戶端安裝和執行的
企業場景壓力測試200-300個同步限制，受網卡，磁盤，帶寬等的制約。
5.1.1 查看當前系統是否支持inotify
| 123456 | [root@inotify-master ~]# ll /PRoc/sys/fs/inotify/總用量 0-rw-r--r-- 1 root root 0 4月 22 14:56 max_queued_events-rw-r--r-- 1 root root 0 4月 22 14:56 max_user_instances-rw-r--r-- 1 root root 0 4月 22 14:56 max_user_watches#顯示這三個文件則證明支持。 |
拓展：
/proc/sys/fs/inotify/max_queued_evnets
表示調用inotify_init時分配給inotify instance中可排隊的event的數目的最大值，超出這個值的事件被丟棄，但會觸發IN_Q_OVERFLOW事件。
/proc/sys/fs/inotify/max_user_instances
表示每一個real user ID可創建的inotify instatnces的數量上限。
/proc/sys/fs/inotify/max_user_watches
表示每個inotify instatnces可監控的最大目錄數量。如果監控的文件數目巨大，需要根據情況，適當增加此值的大小。
例如： echo 30000000 > /proc/sys/fs/inotify/max_user_watches
5.1.2 下載inotify源碼包并編譯安裝
| 12345678910 | root@inotify-master tools]# wget http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz #下載inotify源碼包..................................root@inotify-master tools]# ll inotify-tools-3.14.tar.gz-rw-r--r-- 1 root root 358772 3月 14 2010 inotify-tools-3.14.tar.gz[root@inotify-master tools]# tar zxf inotify-tools-3.14.tar.gz[root@inotify-master tools]# cd inotify-tools-3.14[root@inotify-master inotify-tools-3.14]# ./configure --prefix=/usr/local/inotify-3.14 #配置inotify,并指定安裝路徑為/usr/local/inotify-3.14................................[root@inotify-master inotify-tools-3.14]# make && make install................................ |
5.1.3 inotify之inotifywait命令常用參數詳解
| 123456789101112131415161718192021 | [root@inotify-master inotify-tools-3.14]# cd /usr/local/inotify-3.14/[root@inotify-master inotify-3.14]# ./bin/inotifywait --help-r|--recursive Watch directories recursively. #遞歸查詢目錄-q|--quiet Print less (only print events). #打印監控事件的信息-m|--monitor Keep listening for events forever. Without this option, inotifywait will exit after one event is received. #始終保持事件監聽狀態--excludei <pattern> Like --exclude but case insensitive. #排除文件或目錄時，不區分大小寫。--timefmt <fmt> strftime-compatible format string for use with %T in --format string. #指定時間輸出的格式--format <fmt> Print using a specified printf-like format string; read the man page for more details.#打印使用指定的輸出類似格式字符串-e|--event <event1> [ -e|--event <event2> ... ] Listen for specific event(s). If omitted, all events are listened for. #通過此參數可以指定需要監控的事件，如下所示:Events：access file or directory contents were read #文件或目錄被讀取。modify file or directory contents were written #文件或目錄內容被修改。attrib file or directory attributes changed #文件或目錄屬性被改變。close file or directory closed, regardless of read/write mode #文件或目錄封閉，無論讀/寫模式。open file or directory opened #文件或目錄被打開。moved_to file or directory moved to watched directory #文件或目錄被移動至另外一個目錄。move file or directory moved to or from watched directory #文件或目錄被移動另一個目錄或從另一個目錄移動至當前目錄。create file or directory created within watched directory #文件或目錄被創建在當前目錄delete file or directory deleted within watched directory #文件或目錄被刪除unmount file system containing file or directory unmounted #文件系統被卸載 |
5.1.4 編寫監控腳本并加載到后臺執行
| 12345678910111213141516171819202122232425262728 | [root@inotify-master scripts]# cat inotify.sh#!/bin/bash#parahost01=192.168.1.160 #inotify-slave的ip地址src=/backup/ #本地監控的目錄dst=backup #inotify-slave的rsync服務的模塊名user=rsync_backup #inotify-slave的rsync服務的虛擬用戶rsync_passfile=/etc/rsync.password #本地調用rsync服務的密碼文件inotify_home=/usr/local/inotify-3.14 #inotify的安裝目錄#judgeif [ ! -e "$src" ] /|| [ ! -e "${rsync_passfile}" ] /|| [ ! -e "${inotify_home}/bin/inotifywait" ] /|| [ ! -e "/usr/bin/rsync" ];thenecho "Check File and Folder"exit 9fi${inotify_home}/bin/inotifywait -mrq --timefmt '%d/%m/%y %H:%M' --format '%T %w%f' -e close_write,delete,create,attrib $src /| while read filedo# rsync -avzP --delete --timeout=100 --password-file=${rsync_passfile} $src $user@$host01::$dst >/dev/null 2>&1cd $src && rsync -aruz -R --delete ./ --timeout=100 $user@$host01::$dst --password-file=${rsync_passfile} >/dev/null 2>&1doneexit 0[root@inotify-master scripts]# sh inotify.sh & #將腳本加入后臺執行[1] 13438[root@inotify-master scripts]# |
5.1.5 實時同步測試
inotify-master操作：
| 123456789101112 | [root@inotify-master scripts]# cd /backup/[root@inotify-master backup]# ll總用量 0[root@inotify-master backup]# for a in `seq 200`;do touch $a;done #創建200個文件[root@inotify-master backup]# ll --time-style=full-iso總用量 0-rw-r--r-- 1 root root 0 2014-04-22 15:34:08.141497569 +0800 1-rw-r--r-- 1 root root 0 2014-04-22 15:34:08.172497529 +0800 10-rw-r--r-- 1 root root 0 2014-04-22 15:34:08.235497529 +0800 100-rw-r--r-- 1 root root 0 2014-04-22 15:34:08.236497529 +0800 101-rw-r--r-- 1 root root 0 2014-04-22 15:34:08.237497529 +0800 102................................... |
inotify-slave檢查
| 12345678 | [root@inotify-slave backup]# ll --time-style=full-iso總用量 0-rw-r--r--. 1 rsync rsync 0 2014-04-22 15:34:08.393823754 +0800 1-rw-r--r--. 1 rsync rsync 0 2014-04-22 15:34:08.393823754 +0800 10-rw-r--r--. 1 rsync rsync 0 2014-04-22 15:34:08.393823754 +0800 100-rw-r--r--. 1 rsync rsync 0 2014-04-22 15:34:08.393823754 +0800 101-rw-r--r--. 1 rsync rsync 0 2014-04-22 15:34:08.393823754 +0800 102..........................本文出自 “Chocolee” 博客，請務必保留此出處http://chocolee.blog.51cto.com/8158455/1400596 |
新聞熱點
疑難解答
