Nginx 实战：Rsync备份服务实战

在Nginx实战中，Rsync常常用于数据备份和服务间数据同步，尤其是在搭建高可用集群时，Rsync可以用来实现实时或定期的数据同步以保证所有节点的数据一致性。以下是结合Nginx的Rsync备份服务实战步骤：

1. 安装Rsync

确保在Nginx服务器和其他备份服务器上安装了Rsync工具，可以通过系统的包管理器安装：

# 在基于Debian的系统上
sudo apt-get install rsync

# 在基于RedHat的系统上
sudo yum install rsync
1
2
3
4
5

2. 配置Rsync服务

如果打算将Rsync作为服务运行，可能需要配置一个rsync守护进程（rsyncd）。首先编辑rsyncd.conf配置文件，定义共享模块、路径、权限等：

vi /etc/rsyncd.conf
1

示例配置：

[nginx_conf]
    path = /etc/nginx
    comment = Nginx Configuration Backup
    read only = false
    uid = nginx
    gid = nginx
    auth users = backup_user
    secrets file = /etc/rsyncd.secrets

[nginx_logs]
    path = /var/log/nginx
    comment = Nginx Log Files Backup
    read only = true
1
2
3
4
5
6
7
8
9
10
11
12
13

创建用户密码文件：

echo "backup_user:password" > /etc/rsyncd.secrets
chmod 600 /etc/rsyncd.secrets
1
2

启动rsync服务（根据系统不同可能需要systemd或init脚本来启动）：

sudo systemctl start rsyncd.service
sudo systemctl enable rsyncd.service
1
2

3. 执行Rsync备份

在备份服务器上，通过Rsync命令从Nginx服务器同步数据：

rsync -avz --password-file=/path/to/your/rsync.password user@nginx_server_ip::nginx_conf /backup/path/nginx_conf
rsync -avz --password-file=/path/to/your/rsync.password user@nginx_server_ip::nginx_logs /backup/path/nginx_logs
1
2

这里 -a 表示归档模式（保留文件属性），-v 是详细输出，-z 是压缩传输，--password-file 指定了包含密码的文件。

4. 结合Inotify实现实时同步

为了实现实时同步，可以结合Inotify工具监视Nginx服务器上的文件变化，然后触发Rsync同步任务。例如，可以编写一个简单的shell脚本来监听文件更改并调用Rsync命令。

#!/bin/bash
inotifywait -mrq --timefmt '%Y-%m-%d %H:%M' --format '%T %w%f' -e modify,create,delete /etc/nginx | while read file
do
    rsync -avzu --password-file=/path/to/your/rsync.password user@nginx_server_ip:/etc/nginx/$file /backup/path/nginx_conf/
done
1
2
3
4
5

上述脚本使用inotifywait监测/etc/nginx目录下的文件变动，并在发生变动时同步到备份服务器。

5. 定时备份

可以将Rsync命令加入cron计划任务，实现定时备份：

crontab -e
1

然后添加一行类似这样的定时任务：

0 3 * * * rsync -avz --password-file=/path/to/your/rsync.password user@nginx_server_ip::nginx_conf /backup/path/nginx_conf/
0 3 * * * rsync -avz --password-file=/path/to/your/rsync.password user@nginx_server_ip::nginx_logs /backup/path/nginx_logs/
1
2

这样将在每天凌晨3点执行备份任务。

请注意，以上步骤仅供参考，实际环境中应根据具体的安全需求和网络拓扑结构进行相应调整。在生产环境中，要确保数据传输过程中的安全性和可靠性，比如通过SSH加密传输（rsync -e ssh ...）等措施。