rsync备份服务器数据最新实战指南

# 1、安装rsync
[root@slave ~]# yum install -y rsync
# 2、配置文件
[root@slave ~]# vim /etc/rsyncd.conf
uid = rsync							# 用户
gid = rsync							# 组
use chroot = no						# 程序安全设置
max connections = 200				# 客户端连接数
timeout = 300						# 超时时间
pid file = /var/run/rsyncd.pid		# 进程号文件位置
lock file = /var/run/rsync.lock		# 进程锁
log file = /var/log/rsyncd.log		# 日志文件
fake super = yes 					# 无需rsync以root身份运行，允许接受数据
[backup]
        path = /backup						# 目录
        ignore errors						# 有错误时忽略
        read only = false					# 可读可写
        list = false						# 阻止远程列表（不让通过远程方式看服务端有啥）
        hosts allow = 192.168，3.0/24		# 允许IP
        hosts deny = 0.0.0.0/32				# 禁止IP
        auth users = rsync_backup			# 虚拟用户
        secrets file = /etc/rsync.password	# 存放用户和密码的文件
# 3、创建rsync账户及共享目录并修改目录属主为rsync
[root@slave ~]# useradd -M -s /sbin/nologin rsync
[root@slave ~]# mkdir /backup
[root@slave ~]# chown -R rsync /backup
# 4、启动服务
[root@slave ~]# systemctl enable --now rsyncd
[root@slave ~]# ps -ef | grep rsync
# 5、创建rsync虚拟账户名和密码,并赋予密码文件600权限
[root@slave ~]# echo "rsync_backup:123456" > /etc/rsync.password
[root@slave ~]# chmod 600 /etc/rsync.password

[root@master ~]# mkdir /var/html/www -p
[root@master ~]# touch /var/html/www/{1..3}.txt
[root@master ~]# mkdir /app/logs -p
[root@master ~]# touch /app/logs/{a..c}.log
[root@master ~]# echo "123456" > /etc/rsync.password
[root@master ~]# chmod 600 /etc/rsync.password
[root@master ~]# tree /var/html/www
/var/html/www
├── 1.txt
├── 2.txt
└── 3.txt
0 directories, 3 files
[root@master ~]# tree /app/logs/
/app/logs/
├── a.log
├── b.log
└── c.log
0 directories, 3 files
# 2、编写备份脚本
[root@master scripts]# vim backup.sh
#!/bin/bash
Date=$(date +%F)         # 定义时间方式
Host_IP=192.168.3.1         # 可以有多种方法，能获取IP即可
Backup_Dir="/backup/"            # 本地备份路径
Backup_Server_IP=192.168.3.2 # 备份服务器的IP
[ ! -d $Backup_Dir/$Host_IP ] && mkdir -p $Backup_Dir/$Host_IP    # 创建指定目录和IP的目录
echo ${Backup_Dir}${Host_IP}/sys_file_bak_${Date}_tar.gz
# 按要求打包备份所有本地重要文件
cd / &&\
tar cf ${Backup_Dir}${Host_IP}/sys_file_bak_${Date}_tar.gz var/spool/cron/root &&\
tar rf ${Backup_Dir}${Host_IP}/sys_file_bak_${Date}_tar.gz etc/rc.d/rc.local &&\
tar rf ${Backup_Dir}${Host_IP}/sys_file_bak_${Date}_tar.gz server/scripts/ &&\
tar zcf $Backup_Dir$Host_IP/www_${Date}_tar.gz var/html/www/ &&\
tar zcf $Backup_Dir$Host_IP/app_logs_${Date}_tar.gz app/logs/ &&\
# 提示：在NFS服务器客户端上不用编写压缩Web服务器的程序与日志目录
# 给所有备份的压缩文件建立指纹，放入指纹库flag，后面会验证完整性
find ${Backup_Dir:-/tmp} -type f -name "*${Date}_tar.gz" |xargs md5sum >$Backup_Dir/$Host_IP/${Date}.flag
# 把备份推送到备份服务器
rsync -az $Backup_Dir rsync_backup@${Backup_Server_IP}::backup --password-file=/etc/rsync.password
# 删除7天以前的所有本地备份数据
find ${Backup_Dir:-/tmp} -type f -name "*.tar.gz" -a -name "*flag*" -mtime +7|xargs rm -f

1）编辑定时任务，实现每天00:00定时备份本地数据，并推送到备份数据Rsync服务器上。
[root@master scripts]# crontab -e    ---编辑定时任务，添加如下内容
#crond-od-002:data backup
00 00 * * * /bin/sh /server/scripts/backup.sh >/dev/null 2>&1
2）编辑服务端删除文件脚本文件，删除180天前的所有备份数据，但保存每周一的。
[root@slave ~]# mkdir -p /server/scripts
[root@slave ~]# cd /server/scripts/
[root@slave scripts]# vim /server/scripts/del_bak_data.sh
#!/bin/bash
Backup_Dir="/backup/"
#删除7天前的压缩包和flag文件，但是每周一的不删
find ${Backup_Dir:-/tmp} -type f  -name "*tar.gz*" ! -name "*Week01*" -o -name "*flag*" -mtime +7|xargs rm -f
#删除180天前的所有压缩包和flag文件
find ${Backup_Dir:-/tmp} -type f -name "*tar.gz*" -name "*flag*" -mtime +180|xargs rm -f
3）配置定时任务，实现服务端180天前数据自动删除。
[root@slave scripts]# crontab -e
#crond-id-002:data backup
00 00 * * * /bin/sh /server/scripts/del_bak_data.sh >/dev/null 2>&1

[root@slave scripts]# vim send_mail.sh 
#!/bin/bash
Date=$(date +%F)
Backup_Dir="/backup/"
Check_Log="/tmp/bak.log_$(date +%F)"    # 定时检查备份结果的文件
Admin_Mail=esen_monitor@163.com    # 管理员邮箱，建议使用163
find $Backup_Dir -type f -name "${Date}.flag"|xargs md5sum -c >>$Check_Log
if [ -n "cat $Check_Log" ]
then
    mail -s "$Date backup data info" $Admin_Mail <$Check_Log
else
    echo "$Date backup data error,pls check it." >$Check_Log    # 如果结果文件不存在，日志信息变化，报错
    mail -s "$Date backup data info" $Admin_Mail <$Check_Log
fi
cp $Check_Log{,.ori} && >$Check_Log

安装mailx
[root@slave ~]# yum install -y mailx
编辑/etc/mail.rc配置文件
[root@slave ~]# vim /etc/mail.rc    # 在最后一行加入如下内容
set from=xxxxx@163.com
set smtp=smtps://smtp.163.com:465
set smtp-auth-user=xxxxx@163.com
set smtp-auth-password=*****    ###该密码是在网易邮箱中申请的第三方客户端密码，不是账户的登陆密码。
set smtp-auth=login
set ssl-verify=ignore
set nss-config-dir=/root/.certs