rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

阿里云优惠券 2019-02-17 2

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

客户端：192.168.0.22 ，192.168.0.20

服务端：192.168.0.21（源）用来同步其他服务器

我前面写过

http://chenhao6.blog.51cto.com/6228054/1298375inotify+rsync+mutt+msmtp 实现linux文件或者目录自动更新并且实现发邮件给管理员

但是有些功能不能实现，如果让你只更新格外的几台 不全部更新，你怎么办。

这里给出方案

首先192.168.0.22 客户端配置 脚本

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

#!/bin/bash

#客户端192.168.0.22（多台）

yum -y install rsync

cat >> /etc/rsyncd.conf << EOF

uid = root

gid = root

use chroot = no

max connections = 100

timeout = 600

pid file=/var/run/rsyucd.pid

lock file = /var/run/rsyncd.lock

log file = /var/log/rsyncd.log

[www]

path = /home/www

ignore errors

read only = no

list = no

hosts allow = 192.168.0.21/255.255.255.0

auth users = www1

secrets file = /etc/www1.pwd

EOF

echo "www1:123" >> /etc/www1.pwd

chmod 600 /etc/www1.pwd

echo "Welcome to use the rsync services" >> /var/rsyncd.motd

/usr/bin/rsync --daemon

echo "/usr/bin/rsync --daemon" >> /etc/rc.local

192.168.0.20 客户端配置 脚本

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

#!/bin/bash

#客户端192.168.0.20

#这些配置文件的意思以前的文章写过具体请看头上的连接

yum -y install rsync

cat >> /etc/rsyncd.conf << EOF

uid = root

gid = root

use chroot = no

max connections = 100

timeout = 600

pid file=/var/run/rsyucd.pid

lock file = /var/run/rsyncd.lock

log file = /var/log/rsyncd.log

[www]

path = /home/www

ignore errors

read only = no

list = no

hosts allow = 192.168.0.21/255.255.255.0

#这里注释掉，允许谁访问如果多台就空格加192.168.0.22/255.255.255.0

auth users = www1

secrets file = /etc/www1.pwd

EOF

echo "www1:123" >> /etc/www1.pwd

chmod 600 /etc/www1.pwd

echo "Welcome to use the rsync services" >> /var/rsyncd.motd

/usr/bin/rsync --daemon

echo "/usr/bin/rsync --daemon" >> /etc/rc.local

1

1

下面关键的时刻到了

1

service iptables start

2台服务器都运行

1

2

/usr/bin/rsync --address=192.168.0.22 --port=998 --daemon  他自己的端口

/usr/bin/rsync --address=192.168.0.21 --port=998 --daemon  更新源端口

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

这里就手动指定端口了

服务端192.168.0.21的配置

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

#客户端192.168.0.21（单台源）

yum install -y rsync

touch /root/rsync.sh

cat>/root/rsync.sh<

#!/bin/bash

ip=$(cat /root/ip.txt)

#这里的ip.txt 是ip地址就是你想把文件更新到那几台服务器上

src=/home/www/

date=`date +%Y-%m-%d`

des1=www

user1=www1

for host in $ip

do

rsync -vzrtopg --delete --port=998 --progress ${src} ${user1}@${host}::${des1} --password-file=/etc/www1.pwd &&

#这里的998 是我自己指定的端口 后面有说明

if [ $? -eq 0 ]

then

echo "${host} , $date 更新成功" >> /root/rsync.log 2>&1

else

echo "${host} , $date 更新失败" >> /root/rsync.log 2>&1

fi

done

1

2

3

echo "123" >> /etc/www1.pwd

chmod 600 /etc/www1.pwd

chmod +x /root/rsync.sh

home/www目录权限必须是root.root 才行

下面截图 因为是真实环境 目录屏蔽了

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

这里192.168.0.21 是root@ceshi 主机名字

root@localhost root@abc 分别为192.168.0.22,192.168.0.20主机名字

下面开始测试

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

2台主机那边都是空的

这里再说下ip.txt 里面有什么内容

1

2

3

[root@ceshi data]# vi /root/ip.txt

192.168.0.22

192.168.0.20

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

让我们运行脚本，见证奇迹

sh /root/rsync.sh

829 100%  809.57kB/s    0:00:00 (xfer#4, to-check=126/132)

wh/cq*

3877 100%    3.70MB/s    0:00:00 (xfer#5, to-check=125/132)

wh/nohup.out

1306196 100%   41.52MB/s    0:00:00 (xfer#6, to-check=124/132)

wh/server.ver

7287 100%  229.56kB/s    0:00:00 (xfer#7, to-check=123/132)

wh/server.ver.ver

37 100%    1.17kB/s    0:00:00 (xfer#8, to-check=122/132)

wh/wh*

13698828 100%   14.78MB/s    0:00:00 (xfer#9, to-check=121/132)

whserver/wh*

11259096 100%    6.72MB/s    0:00:01 (xfer#10, to-check=120/132)

wh/wh*

21539939 100%   10.81MB/s    0:00:01 (xfer#11, to-check=119/132)

wh/11233/

wh/abc/

wh/core/

wh/data/

wh/data/conf_*

1182 100%    1.28kB/s    0:00:00 (xfer#12, to-check=111/132)

wh/data/server.ver

7287 100%    7.91kB/s    0:00:00 (xfer#13, to-check=110/132)

wh/data/server.ver.ver

37 100%    0.04kB/s    0:00:00 (xfer#14, to-check=109/132)

wh/data/server.ver.zip

3063 100%    3.32kB/s    0:00:00 (xfer#15, to-check=108/132)

wh/data/versions.xml

564 100%    0.61kB/s    0:00:00 (xfer#16, to-check=107/132)

wh/data/gameconfs/

wh/data/gameconfs/*

6939 100%    7.51kB/s    0:00:00 (xfer#17, to-check=103/132)

wh/data/gameconfs/*

84401 100%   91.07kB/s    0:00:00 (xfer#18, to-check=102/132)

wh/data/gameconfs/*

106431 100%  114.59kB/s    0:00:00 (xfer#19, to-check=101/132)

wh/data/gameconfs/*

251564 100%  269.08kB/s    0:00:00 (xfer#20, to-check=100/132)

wh/data/gameconfs/*

1538 100%    1.65kB/s    0:00:00 (xfer#21, to-check=99/132)

wh/data/gameconfs/*       30796 100%   32.90kB/s    0:00:00 (xfer#22, to-check=98/132)

sent 19301219 bytes  received 2275 bytes  4289665.33 bytes/sec

total size is 96052675  speedup is 4.98

sending incremental file list

sent 2501 bytes  received 23 bytes  5048.00 bytes/sec

total size is 96052675  speedup is 38055.73yinwe

这里的目录我都屏蔽了，公司隐秘但是技术可以分享

1

2

3

[root@ceshi data]# cat /root/rsync.log

192.168.0.22 , 2013-11-09 更新成功

192.168.0.20 , 2013-11-09 更新成功

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

这里大家有没有发现问题，防火墙开着的情况下为啥能访问，其实我添加端口进去了

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-I INPUT -p tcp --dport 998 -j DROP

-I INPUT -s 192.168.0.21/32 -p tcp --dport 998 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

只允许21能访问998端口

这里实现了一起同步，如果个别同步怎么做，其实很简单，脚本已经出来了，只要修改ip.txt就行了

这里我新建个文件夹

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

1

2

3

4

#注释掉不需要的ip地址

[root@ceshi whserver]# vi /root/ip.txt

192.168.0.22

#192.168.0.20

1

2

3

4

5

6

[root@ceshi whserver]# sh /root/rsync.sh

sending incremental file list

./

abc/

sent 2523 bytes  received 30 bytes  5106.00 bytes/sec

total size is 96052675  speedup is 37623.45

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

这样的效果也达到了，安全也达到了，但是如果中心就做热备份2需要2台机子，怎么办，我们只需要在

1

2

3

vi /etc/rsyncd.conf

#只需要在这个配置文件上修改这段话 加入主机即可

hosts allow = 192.168.0.21/255.255.255.255 192.168.0.22/255.255.255.255

防火墙也是一样的

1

2

3

-I INPUT -p tcp --dport 998 -j DROP

-I INPUT -s 192.168.0.21/32 -p tcp --dport 998 -j ACCEPT

-I INPUT -s 192.168.0.20/32 -p tcp --dport 998 -j ACCEPT

这样既保证了安全也保证了另外的需求，也可以用监控实时监控只要移动修改删除增加，都会自动同步，但是不建议，如果你只需要更新几台服务器 就用我这种办法。实验已经完成，已经同步测试。需求达到，并且端口可以自定义

1

2

/usr/bin/rsync --address=192.168.0.22--port=998 --daemon  他自己的端口

/usr/bin/rsync --address=192.168.0.21 --port=998 --daemon 更新源端口

本文转自 cs312779641 51CTO博客，原文链接:http://blog.51cto.com/chenhao6/1322579

标签：
上一篇：System Center 2012 R2 CM系列之配置configuration manager防火墙设置
下一篇：Fortigate 防火墙策略路由配置实现双链路互访