01-day28-综合架构之备份服务
00.课程介绍部分
1）完成rsync守护进程模式搭建
2）rsync备份传输数据原理
3）rsync命令的常用参数
4）企业应用rsync技巧
5）企业项目：全网备份项目（脚本）
01.课程知识回顾
1）综合架构的组成部分
前端：防火墙，负载均衡、web服务器
后端：数据库服务器，存储服务器，缓存服务器，备份服务器
扩展：批量管理，跳板机，监控服务，VPN服务
2）综合架构的规模
IP地址规划
主机名称的规划
系统的优化
3）虚拟主机克隆部分
a 模板机关机克隆#链接克隆
b 克隆好的主机
【rsync守护进程服务配置详解】
rsync是一款强大的文件同步工具，常用于系统备份和数据迁移。在守护进程模式下，rsync能提供更高效、安全的服务，支持多个客户端同时进行数据传输。以下是对rsync守护进程服务配置的详细解释。
1. **rsync守护进程模式搭建**
在守护进程模式下，rsync会作为一个后台服务持续运行，等待客户端的连接请求。配置主要涉及`rsyncd.conf`文件，这是rsync守护进程的配置文件，位于`/etc/rsyncd.conf`。
2. **rsync备份传输数据原理**
rsync利用快速增量传输算法，仅传输源和目标之间不同的数据，从而提高备份效率。在守护进程模式下，rsync会监听特定端口（默认为873），客户端通过这个端口发送备份请求。
3. **rsync命令的常用参数**
- `-a`：归档模式，保持文件权限、符号链接等元数据。
- `-v`：详细输出，显示传输过程。
- `-z`：启用压缩。
- `-r`：递归处理，将指定目录下的所有文件和子目录一并处理。
- `-u`：更新文件，只传输比目标文件新的或已更改的文件。
4. **企业应用rsync技巧**
- 使用白名单和黑名单限制客户端的访问权限，如`hosts allow`和`hosts deny`设置。
- 通过`auth users`和`secrets file`设置认证，确保只有授权用户可以访问服务。
- `use chroot = no`允许rsync在备份时跨越根目录，增加灵活性，但可能带来安全风险。
5. **配置步骤**
- **安装rsync**：通常通过`yum install -y rsync`来安装。
- **编写配置文件**：编辑`/etc/rsyncd.conf`，配置用户、端口、权限等参数。
- **创建虚拟用户**：使用`useradd`命令创建专门用于rsync的用户，例如`useradd rsync -M -s /sbin/nologin`。
- **创建认证文件**：用`echo`命令生成`/etc/rsync.password`，包含认证用户的密码。
- **启动和管理服务**：通过`systemctl start/stop/restart/status rsync`来管理rsync守护进程服务。
6. **注意点**
- 配置文件的修改后，需要重启rsync服务才能生效。
- 在网络服务配置中，确保网络管理服务（如NetworkManager）的正确配置，避免冲突。
- 虚拟主机克隆后，不要立即启动`network`服务，而是先重启`NetworkManager`服务。
rsync在企业环境中广泛用于数据备份，因为它能够提供高效、灵活的文件同步功能。结合合理的配置和安全措施，rsync守护进程模式能够成为一套可靠的数据保护方案。了解和熟练掌握这些配置和技巧，对于IT运维人员来说至关重要。
