LNMP+HAProxy+Keepalived负载均衡（五）- 通过rsyncd实现文件的相互同步

上接前文，前文提到web服务器附件不同步的问题，这里补上文件同步的配置。因为是做相互同步，所以下面的操作在两台服务器上都要执行。

• 安装同步软件（执行：源服务器和目标服务器）

  # 安装同步服务所需的软件
  yum -y install rsync

• 配置密码本（执行：源服务器和目标服务器）

  mkdir -p /etc/rsyncfg/
  # 注意：下面的两个SyncPwd必须一致
  echo 'SyncName:SyncPwd' > /etc/rsyncfg/server.pwd
  echo 'SyncPwd' > /etc/rsyncfg/client.pwd
  # 密码文件配置权限
  chmod 600 /etc/rsyncfg/server.pwd
  chmod 600 /etc/rsyncfg/client.pwd

• 配置防火墙端口（执行：源服务器）

  # 开启防火墙端口
  firewall-cmd --zone=public --add-port=873/tcp --permanent
  firewall-cmd --reload

• 配置同步软件（执行：源服务器）

  # 编辑配置文件
  vim /etc/rsyncd.conf
  
  # 配置文件内容
  uid = root
  gid = root
  use chroot = yes
  max connections = 4
  transfer logging = yes
  timeout = 900
  ignore nonreadable = yes
  dont compress   = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2
  
  [uploads]
  path = /home/wwwroot/PublishPath/uploads
  comment = Host:192.168.6.100 uploads files
  # 排除目录和文件，可以为各个模块单独配置此规则（必须是相对路径）
  exclude = vendor .env
  ignore errors
  read only = yes
  write only = no
  list = no
  auth users = syncer
  secrets file = /etc/rsyncfg/server.pwd
  hosts allow = 192.168.6.110

• 重启服务（执行：源服务器）

  service rsyncd restart && service rsyncd status

• 执行同步操作（执行：目标服务器）

  echo '' > /etc/rsyncfg/sync.log
  echo 'rsync -auv --password-file=/etc/rsyncfg/client.pwd SyncName@192.168.6.100::uploads /home/wwwroot/PublishPath/uploads/' > /etc/rsyncfg/sync.sh
  chmod +x /etc/rsyncfg/sync.sh
  cp /etc/rsyncfg/sync.sh /usr/sbin/

• 配置计划任务（执行：目标服务器）

  crontab -e
  # 添加任务
  # * * * * * /etc/rsyncfg/sync.sh # 取消前面的注释即可
  
  # 重启定时任务服务
  service crond restart && service crond status

• 问题汇总

  • ERROR: auth failed on module XXX

    @ERROR: auth failed on module XXX
    rsync error: error starting client-server protocol (code 5) at main.c(xxx) [Receiver=x.x.x]
    
    1、密码输入错误：
    请再次确认你登录用户的密码无误
    2、secrets file格式错误：
    secrets file的文件格式是  upload:123456
    表示upload用户的rsync密码是123456
    3、配置文件写错：
    最坑爹的一个，看看自己模块配置下面的auth users、secrets file有没写错
    4、secrets file权限问题
    服务端的secrets file权限必须是600，
    可以使用chmod 600 /home/user/test/rsync/etc/test.pass
    5、secrets file文件拥有者与rsync运行者
    服务端rsync服务是以什么用户运行，则必须保证secrets file文件拥有者必须是同一个
    假设root运行rsync --daemon，则secrets file的owner也必须是root
    6、如果是以--password-file=file的方式附带密码
    确保客户端密码文件格式无误，与服务端的密码文件不同，
    客户端的不用加上用户名，即直接是  123456

  • rsync: failed to connect to X.X.X.X Connection timed out (110)

    rsync: failed to connect to 192.168.6.100 (192.168.6.100): Connection timed out (110)
    rsync error: error in socket IO (code 10) at clientserver.c(125) [Receiver=3.1.2]
    
    端口不通，开启防火墙的873端口：
    firewall-cmd --zone=public --add-port=873/tcp --permanent
    firewall-cmd --reload

  • ERROR: password file must not be other-accessible

    ERROR: password file must not be other-accessible
    rsync error: syntax or usage error (code 1) at authenticate.c(196) [Receiver=3.1.2]
    
    密码本权限不对：
    chmod 600 /etc/rsyncfg/server.pwd
    chmod 600 /etc/rsyncfg/client.pwd