麒麟操作系统服务架构保姆级教程（二）sersync、lsync备份和NFS持久化存储

 如果你想拥有你从未拥有过的东西，那么你必须去做你从未做过的事情

        上篇文章我们说到rsync虽好，但是缺乏实时性，在实际应用中，咱们可以将rsync写进脚本，然后写进定时任务去备份，如果每天凌晨1：00进行备份，早晨6：00磁盘损坏，9：00上班时发现之后紧急处理，在这3个小时内，数据丢失，也是不小的损失，那么如何实现短时间内的增量备份呢？有人说可以使用定时任务，每五分钟执行一次定时任务不就可以减少损失了吗，但是企业中的数据可不是五分钟能备份完的，所以有一个新的方案——sersync和lsync

目录

一、NFS

1、NFS服务配置

2、NFS参数

二、sersync服务

1、服务安装

2、启动进程：

三、lsync服务端部署

1、安装lsync服务

2、修改lsync配置文件

3、创建密码文件

4、启动lsync服务

5、验证是否可以同步

💬欢迎交流：在学习过程中如果你有任何疑问或想法，欢迎在评论区留言，我们可以共同探讨学习的内容。你的支持是我持续创作的动力！

👍点赞、收藏与推荐：如果你觉得这篇文章对你有所帮助，请不要忘记点赞、收藏，并分享给更多的小伙伴！你们的鼓励是我不断进步的源泉！

🚀推广给更多人：如果你认为这篇文章对你有帮助，欢迎分享给更多对Linux感兴趣的朋友，让我们一起进步，共同提升！

一、NFS

1、NFS服务配置

服务端: 10.0.0.31 172.16.1.31  NFS
客户端: 10.0.0.7  172.16.1.7   WEB01
客户端: 10.0.0.41 172.16.1.41  BACKUP
1.服务安装
[root@nfs ~]#yum -y install nfs-utils
2.配置文件 默认为空
[root@nfs ~]#vim /etc/exports
/data/ 172.16.1.0/24(rw,sync,all_squash)
注释:
/data         共享的目录
172.16.1.0/24 允许哪些IP地址可以挂载我
rw            挂载上之后的权限
r read write  写
ro            只读
sync          将数据同时写入到磁盘中
all_squash    将所有的来源用户全压缩为虚拟用户身份往本地的磁盘中写入
web01  
root用户: 
mount -t nfs 172.16.1.31:/data  /mnt
touch /mnt/1.txt
3.按配置创建数据
[root@nfs ~]#mkdir /data
 [root@nfs ~]#ll -d /data
 drwxr-xr-x 2 root root 6 Apr 10 10:19 /data
 [root@nfs ~]#chown nfsnobody.nfsnobody /data
 [root@nfs ~]#ll -d /data
 drwxr-xr-x 2 nfsnobody nfsnobody 6 Apr 10 10:19 /data
 4.启动服务 开机自启
[root@nfs ~]#systemctl start nfs
 [root@nfs ~]#systemctl enable nfs
 5.检查服务
[root@nfs ~]#cat /var/lib/nfs/etab 
/data   
172.16.1.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,no_pnfs,anonuid=65534,anongid=65534,sec=sys,rw,secure,root_squash,all_squash)
检查下是否有65534的用户存在
[root@nfs ~]#grep 65534 /etc/passwd
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
客户端挂载:
web01: 需要安装nfs-utils 但是不需要启动服务，只安装即可
[root@web01 ~]#yum -y install nfs-utils
查看服务端共享的目录:
[root@web01 ~]#showmount -e 172.16.1.31
Export list for 172.16.1.31:
/data 172.16.1.0/24
挂载
[root@web01 ~]#mount -t nfs 172.16.1.31:/data /mnt
写入开机自动挂载:
[root@web01 ~]#tail -1 /etc/fstab
172.16.1.31:/data            /mnt   nfs     defaults    0 0
41客户端挂载:
1.安装nfs-utils 不启动
[root@backup ~]#yum -y install nfs-utils
2.查看服务端共享目录
[root@backup ~]#showmount  -e 172.16.1.31
Export list for 172.16.1.31:
/data 172.16.1.0/24
3.挂载
[root@backup ~]#mount -t nfs 172.16.1.31:/data /mnt
[root@backup ~]#df -h
 Filesystem         Size  Used Avail Use% Mounted on
devtmpfs           980M     0  980M   0% /dev
tmpfs              991M     0  991M   0% /dev/shm
tmpfs              991M  9.5M  981M   1% /run
tmpfs              991M     0  991M   0% /sys/fs/cgroup
/dev/sda3          18G  2.0G   16G  12% / 
/dev/sda1          197M  110M   88M  56% /boot
tmpfs              199M     0  199M   0% /run/user/0
172.16.1.31:/data  18G  2.0G   16G  12% /mnt
[root@backup ~]#umount /mnt
[root@backup ~]#df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        980M     0  980M   0% /dev
tmpfs           991M     0  991M   0% /dev/shm
tmpfs           991M  9.5M  981M   1% /run
tmpfs           991M     0  991M   0% /sys/fs/cgroup
/dev/sda3        18G  2.0G   16G  12% /
/dev/sda1       197M  110M   88M  56% /boot
tmpfs           199M     0  199M   0% /run/user/0

2、NFS参数

修改参数ro
[root@nfs ~]#cat /etc/exports
/data/ 172.16.1.0/24(ro,sync,all_squash)
重启服务生效
[root@nfs ~]#systemctl restart nfs
客户端测试删除创建
指定匿名用户
1.创建匿名用户
[root@nfs ~]#groupadd -g666 www
[root@nfs ~]#useradd -u666 -g666 -s /sbin/nologin -M www
2.修改配置文件指定匿名用户
[root@nfs ~]#cat /etc/exports
/data/ 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
3.重启生效
[root@nfs ~]#systemctl restart nfs
4.客户端测试
无法写入，必须将/data目录属主属组修改为www用户
注意事项: 
centos7.x 启动服务并行运行 可能会导致fastab中的网络挂载不成功，需要写入/etc/rc.local

二、sersync服务

1、服务安装

nfs创建 /server/tools
安装服务 yum install rsync inotify-tools ‐y 
进入/server/tools
wget拉取 wget https://raw.githubusercontent.com/wsgzao/sersync/master/sersync2.5.4_64bit_binary_stable_final.tar.gz 
解压到当前目录：tar xf sersync2.5.4_64bit_binary_stable_final.tar.gz
将解压后的文件改名：mv GNU‐Linux‐x86/ sersync
进入更改confxml.xml更改内容如下：
<createFile start="true"/> （false改为true）保存退出

2、启动进程：

# 查看启动参数 
[root@nfs01 sersync]# ./sersync2 ‐h 
set the system param 
execute：echo 50000000 > /proc/sys/fs/inotify/max_user_watches 
execute：echo 327679 > /proc/sys/fs/inotify/max_queued_events 
parse the command param 
_______________________________________________________ 
参数‐d:启用守护进程模式 
参数‐r:在监控前，将监控目录与远程主机用rsync命令推送一遍 
参数‐n: 指定开启守护线程的数量，默认为10个 
参数‐o:指定配置文件，默认使用confxml.xml文件 
参数‐m:单独启用其他模块，使用 ‐m refreshCDN 开启刷新CDN模块 
参数‐m:单独启用其他模块，使用 ‐m socket 开启socket模块 
参数‐m:单独启用其他模块，使用 ‐m http 开启http模块 
不加‐m参数，则默认执行同步程序 
[root@nfs sersync]##./sersync2 -dro confxml.xml #相对路径启动 
[root@nfs sersync]#/server/tools/sersync/sersync2 -dro /server/tools/sersync/confxml.xml    #绝对路径启动
开启实时备份
echo 123456 > /etc/rsync.pas
如果nfs出现故障,希望将web客户端挂载至backup服务器上, 怎么实现？
#1.nfs和backup两台服务器应该保持一样（nfs配置。nfs共享的目录。nfs的权限） 
[root@backup ~]# yum install nfs‐utils ‐y 
[root@backup ~]# rsync ‐avz root@172.16.1.31:/etc/exports /etc/ 
[root@backup ~]# groupadd ‐g 666 www 
[root@backup ~]# useradd ‐u666 ‐g666 www 
#2.启动nfs服务 
[root@backup ~]# systemctl start rpcbind 
[root@backup ~]# systemctl start nfs‐server 
#3.修改rsync的权限 
[root@backup ~]# vim /etc/rsyncd.conf 
uid = www 
gid = www 
#4.修改授权 
[root@backup ~]# chown ‐R www.www /data/ /backup/ 
#5.重启rsync 
[root@backup ~]# systemctl restart rsyncd 
#6.进行一次数据推送, 然后模拟nfs故障（挂起虚拟机） 
#7.web强制卸载172.16.1.31:/data        
[root@web01 ~]# umount ‐lf /data 
#8.web尝试挂载172.16.1.41:/data  
[root@web01 ~]# mount ‐t nfs 172.16.1.41:/data /data/

三、lsync服务端部署

1、安装lsync服务

yum install -y lsyncd

2、修改lsync配置文件

vim /etc/lsyncd.conf
​
settings {          #lsync配置
logfile = "/var/log/lsyncd/lsyncd.log",    #lsync日志文件
pidfile = "/var/run/lsyncd.pid",     #记录进程ID的文件，可以不用配置
statusFile = "/var/log/lsyncd/lsyncd.status",    #运行状态文件，包括记录一些监控目录的变更信息
statusInterval = 5,     #将lsyncd的状态写入上面的statusFile的间隔，默认10秒
nodaemon = true,      #表示不启用守护模式，默认
inotifyMode = "CloseWrite",     #指定inotify监控的事件，默认是CloseWrite，还可以是Modify或CloseWrite or Modify
maxProcesses = 5,    #同步进程的最大个数。假如同时有10个文件需要同步，而maxProcesses=5，则最大能看到有5个rysnc进程
maxDelays = 1,     #累计到多少所监控的事件激活一次同步，即使后面的delay延迟时间还未到
}
​
sync {     #sersync配置
    default.rsync,
    source = "/data",     #同步原目录
    target = "rsync_backup@10.0.0.41::data",     #同步目的地址，用户名，模块名
    delete = "running",     #目标目录和源目录不同时的删除方式，总共四种
    exclude = { ".tmp" },     #排除同步的文件，可以用rsync的正则
    delay = 3,     #累计事件，等待delay秒后进行rsync同步，默认15秒（最大累计到1000个不可合并的事件）。也就是15s内监控目录下发生的改动，会累积到一次rsync同步，避免过于频繁的同步
    init = false,     #只同步进程启动以后发生改动事件的文件，原有的目录即使有差异也不会同步。默认是true
    rsync = {     #rsync配置
         binary = "/usr/bin/rsync",     #rsync命令
         archive = true,
         compress = true,
         verbose = true,     #同步详细模式输出
         password_file = "/etc/clint.password",     #其他的一些配置，这里表示限速，单位kb/s
    }
}

3、创建密码文件

echo "1" >/etc/clint.password
chmod 600 /etc/clint.password

4、启动lsync服务

systemctl restart lsyncd

5、验证是否可以同步

1.在lsync服务端监控的目录创建文件
touch test{01..10}.txt
​
2.在rsync服务端的备份目录中查看是否同步
ls

数据备份服务的学习到此告一段落了，明天学点好玩的东西，ssh远程连接~~~~

想成为大佬，就要从小白开始，从0开始，一点一点的积累，慢慢成长，明天你就是大佬！！想学习更多麒麟操作系统的知识，关注小屁，让你成为运维老鸟~~~~~