Centos7 での Rsync+crontab 定期同期バックアップ

[root@localhost ~]# mkdir rsyncd
[root@localhost ~]# vim /rsyncd/rsyncd.pass
[root@localhost ~]# chmod 600 /rsyncd/rsyncd.pass

rsync -arvz --progress /data [email protected]::log --password-file=/rsyncd/rsyncd.pass

#ディレクトリ全体をプルします rsync -arvz --progress --password-file=/rsyncd/rsyncd.pass --port=873 [email protected]::log /var/log
# 1 つのファイルをプルします rsync -arvz --progress --password-file=/rsyncd/rsyncd.pass --port=873 [email protected]::log/a.log /var/log

ファイル内の [module] より前のすべてのパラメータはグローバルパラメータです。もちろん、グローバルパラメータ部分でモジュールパラメータを定義することもできます。この場合、パラメータの値はすべてのモジュールのデフォルト値になります。
ポート
バックグラウンド プログラムが使用するポート番号を指定します。デフォルトは 873 です。
motd ファイル
「motd ファイル」パラメータは、メッセージ ファイルを指定するために使用されます。このファイルの内容は、クライアントがサーバーに接続したときに表示されます。デフォルトでは、motd ファイルはありません。
ログファイル
「ログ ファイル」は、ログを syslog に送信する代わりに、rsync のログ ファイルを指定します。たとえば、「/var/log/rsyncd.log」のように指定できます。
pidファイル
rsync pid ファイルを指定します。通常は「/var/run/rsyncd.pid」として指定されます。
syslog 機能
rsync が syslog にログ メッセージを送信するメッセージ レベルを指定します。一般的なメッセージ レベルは、uth、authpriv、cron、daemon、ftp、kern、lpr、mail、news、security、sys-log、user、uucp、local0、local1、local2、local3、local4、local5、local6、local7 です。デフォルト値はデーモンです。
モジュール パラメータは主に、同期するサーバーのディレクトリを定義します。形式は "[module]" にする必要があります。この名前は rsync クライアントに表示される名前で、実際には Samba サーバーによって提供される共有名に少し似ています。サーバーが実際に同期するデータはパスによって指定されます。必要に応じて複数のモジュールを指定できます。モジュールでは次のパラメータを定義できます。
コメント
モジュールに説明を割り当てます。この説明は、クライアントが接続してモジュールのリストを取得するときに、モジュール名とともに表示されます。デフォルトでは説明は定義されていません。
パス
このモジュールのバックアップ用のディレクトリ ツリー パスを指定します。このパラメータは必須です。
chrootを使用する
「use chroot」が true に指定されている場合、rsync はファイルを転送する前に、まずパス パラメータで指定されたディレクトリに chroot します。これを行う理由は、追加のセキュリティ保護を実現するためですが、欠点は、ルート権限が必要であり、外部シンボリック リンクによってポイントされるディレクトリ ファイルをバックアップできないことです。デフォルトでは、chroot 値は true です。
ユーザID
このオプションは、モジュールがファイルを転送するときにデーモンが持つべき uid を指定します。gid オプションと一緒に使用すると、アクセスできるファイル権限を決定できます。デフォルト値は「nobody」です。
ギド
このオプションは、このモジュールがファイルを転送するときにデーモンが持つべき gid を指定します。デフォルト値は「nobody」です。
最大接続数
サーバーを保護するために、このモジュールの最大同時接続数を指定します。制限を超える接続要求は通知され、後で再試行されます。デフォルト値は 0 で、制限がないことを意味します。
リスト
このオプションは、クライアントが利用可能なモジュールのリストを要求したときに、このモジュールをリストするかどうかを指定します。このオプションを false に設定すると、非表示のモジュールを作成できます。デフォルト値は true です。
読み取り専用
このオプションは、クライアントがファイルをアップロードできるかどうかを決定します。 true の場合、すべてのアップロード要求は失敗します。false の場合、サーバー ディレクトリの読み取りおよび書き込み権限が許可されていれば、アップロードは許可されます。デフォルト値は true です。
除外する
複数のファイルまたはディレクトリ (相対パス) をスペースで区切って指定し、除外リストに追加するために使用されます。これは、クライアント コマンドでパターンを指定するために --exclude を使用するのと同じです。モジュールに対して指定できる exclude オプションは 1 つだけです。ただし、このオプションにはセキュリティ上の問題があることに注意してください。顧客は除外リストを無視する可能性があります。特定のファイルにアクセスできないようにしたい場合は、uid/gid オプションと組み合わせて使用​​することをお勧めします。
除外する
除外パターンの定義を含むファイル名を指定します。サーバーはこのファイルから除外リストの定義を読み取ります。
含む
要件を満たすファイルまたはディレクトリが除外されないように指定するために使用されます。これは、クライアント コマンドで --include を使用してパターンを指定するのと同じです。include と exclude を組み合わせると、複雑な exclude/include ルールを定義できます。
から含める
インクルード パターンの定義を含むファイル名を指定します。サーバーはこのファイルからインクルード リストの定義を読み取ります。
認証ユーザー
このオプションは、このモジュールへの接続が許可されるユーザー名のスペースまたはカンマ区切りのリストを指定します。ここでのユーザーはシステムユーザーとは何の関係もありません。 「auth users」が設定されている場合、モジュールへのクライアントの接続要求は、ID 検証のために rsync によってチャレンジされます。ここで使用されるチャレンジ/レスポンス認証プロトコル。ユーザー名とパスワードは、「secrets file」オプションで指定されたファイルにプレーンテキストで保存されます。デフォルトでは、パスワードなしで（つまり匿名で）モジュールに接続できます。
秘密ファイル
このオプションは、定義されたユーザー名:パスワードのペアを含むファイルを指定します。このファイルは、「auth users」が定義されている場合にのみ有効です。ファイルの各行には、ユーザー名:パスワードのペアが 1 つ含まれています。一般的に、パスワードは 8 文字を超えないようにしてください。デフォルトのセキュア ファイル名はないので、指定する必要があります (例: /etc/rsyncd.passwd)。注意: ファイルの権限は 600 である必要があります。そうでない場合、クライアントはサーバーに接続できません。
厳密なモード
このオプションは、パスワード ファイルの権限を監視するかどうかを指定します。オプション値が true の場合、パスワード ファイルには rsync サーバーを実行するユーザーのみがアクセスでき、他のユーザーはファイルにアクセスできません。デフォルト値は true です。
ホストは許可する
このオプションは、このモジュールに接続できる IP クライアントを指定します。顧客スキーマ定義は次の形式になります。
単一の IP アドレス、例: 192.167.0.1
ネットワークセグメント全体。例: 192.168.0.0/24、または 192.168.0.0/255.255.255.0
複数の IP またはネットワーク セグメントはスペースで区切る必要があり、「*」はすべてを意味します。デフォルトでは、すべてのホストが接続できます。
ホストは拒否
rsync サーバーへの接続を許可しないマシンを指定するには、hosts allow 定義メソッドを使用して定義できます。デフォルトでは、ホストの拒否定義はありません。
エラーを無視する
送信中に削除操作を実行するかどうかを決定するときに、rsyncd がサーバー上の IO エラーを無視するように指定します。通常、一時的なリソース不足やその他の IO エラーによって発生する重大な問題を防ぐために、rsync は IO エラーが発生すると --delete 操作をスキップします。
読めないものは無視する
rysnc サーバーが、ユーザーにアクセス権のないファイルを完全に無視することを指定します。これは、バックアップ先のディレクトリ内に、バックアップ受信者がアクセスできないファイルがある場合に意味を持ちます。
ロックファイル
最大接続パラメータをサポートするロック ファイルを指定します。デフォルト値は /var/run/rsyncd.lock です。
転送ログ
rsync サーバーが、ftp 形式のファイルを使用して、ダウンロードおよびアップロード操作を独自の個別のログに記録するようにします。
ログ形式
このオプションを使用すると、ユーザーは転送ログを使用するときにログ ファイルのフィールドをカスタマイズできます。形式は、書式指定子を含む文字列です。使用可能な書式指定子は次のとおりです。
%h リモートホスト名 %a リモート IP アドレス %l ファイルの長さ (文字数) %p この rsync セッションのプロセス ID
%o 操作タイプ: "send" または "recv"
%f ファイル名 %P モジュールパス %m モジュール名 %t 現在時刻 %u 認証されたユーザー名 (匿名の場合は null)
%b 実際に転送されたバイト数 %c ファイルを送信すると、このフィールドにファイルのチェックサムが記録されます。デフォルトのログ形式は、「%o %h [%a] %m (%u) %f %l」です。一般的に、各行のヘッダーに「%t [%p]」が追加されます。また、この形式のログ ファイルをカウントするための rsyncstats という Perl スクリプトもソース コードでリリースされています。
タイムアウト
このオプションを使用すると、顧客が指定した IP タイムアウト期間を上書きできます。このオプションにより、rsync サーバーがクラッシュしたクライアントを永久に待機することがなくなります。タイムアウトの単位は秒です。0 はタイムアウトが定義されていないことを意味し、これがデフォルト値でもあります。匿名 rsync サーバーの場合、適切な数値は 600 です。
オプションを拒否する
このオプションを使用すると、クライアントがこのモジュールで使用できないコマンド パラメータのリストを定義できます。ここでは省略形ではなく完全なコマンド名を使用する必要があります。ただし、コマンドが拒否された場合、サーバーはエラー メッセージを報告して終了します。圧縮が使用されないようにするには、「dont compressed = *」とする必要があります。
圧縮しない
圧縮されずに転送されるファイルを指定するために使用します。デフォルト値は *.gz *.tgz *.zip *.z *.rpm *.deb *.iso *.bz2 *.tbz です。

-v, --verbose 詳細出力モード -q, --quiet 簡潔出力モード -c, --checksum チェックサムスイッチをオンにして、ファイル転送の検証を強制します -a, --archive アーカイブモード。これは、ファイルを再帰的に転送し、すべてのファイル属性を保持することを意味し、-rlptgoD と同じです
 -r, --recursive サブディレクトリを再帰モードで処理します -R, --relative 相対パス情報を使用します -b, --backup バックアップを作成します。つまり、保存先に同じファイル名が既に存在する場合は、古いファイルの名前を ~filename に変更します。 --suffix オプションを使用して、異なるバックアップ ファイルのプレフィックスを指定できます。
 --backup-dir バックアップ ファイル (~filename など) をディレクトリに保存します。
 -suffix=SUFFIX はバックアップ ファイルのプレフィックス -u を定義します。--update は更新のみを実行します。つまり、DST に既に存在し、ファイル時刻がバックアップ対象のファイルよりも新しいすべてのファイルをスキップします。 （更新されたファイルを上書きしないでください）
 : : : : : : : : : : : : : : :
 -T --temp-dir=DIR DIR に一時ファイルを作成します --compare-dest=DIR また、DIR 内のファイルを比較して、バックアップが必要かどうかを判断します -P --partial と同等です
 --progress バックアップ プロセスを表示します -z, --compress 転送中にバックアップ ファイルを圧縮します --exclude=PATTERN 転送する必要のないファイル パターンを指定します --include=PATTERN 転送する必要があるが除外しないファイル パターンを指定します --exclude-from=FILE FILE で指定されたパターンを持つファイルを除外します --include-from=FILE FILE で指定されたパターンに一致するファイルを除外しません --version バージョン情報を出力します --address 特定のアドレスにバインドします --config=FILE 他の設定ファイルを指定します。デフォルトの rsyncd.conf ファイルは使用しません --port=PORT 他の rsync サービス ポートを指定します --blocking-io リモート シェルにブロッキング IO を使用します
 -stats は一部のファイルの転送ステータスを表示します --progress は転送中の転送の進行状況を表示します --log-format=formAT はログファイルの形式を指定します --password-file=FILE は FILE からパスワードを取得します --bwlimit=KBPS は I/O 帯域幅を 1 秒あたりのキロバイトに制限します
 -h, --help ヘルプ情報を表示する

Crond は、Linux で定期的に特定のタスクを実行したり、特定のイベントが処理されるのを待ったりするために使用されるデーモン プロセスです。これは、Windows のスケジュールされたタスクに似ています。オペレーティング システムをインストールすると、このサービス ツールがデフォルトでインストールされ、crond プロセスが自動的に開始されます。crond プロセスは、実行するタスクがあるかどうかを 1 分ごとに定期的にチェックします。実行するタスクがある場合、タスクは自動的に実行されます。
Linux でのタスク スケジューリングは、システム タスク スケジューリングとユーザー タスク スケジューリングの 2 つのカテゴリに分けられます。
システム タスクのスケジュール: キャッシュ データをハード ディスクに書き込む、ログをクリーンアップするなど、システムが定期的に実行する必要がある作業。 /etc ディレクトリには、システム タスクのスケジュール設定用の構成ファイルである crontab ファイルがあります。
/etc/crontab ファイルには次の行が含まれています。

[root@localhost ~]# cat /etc/crontab
シェル=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=""HOME=/

# 実行部分
51 * * * * ルート実行部分 /etc/cron.hourly
24 7 * * * ルート実行部分 /etc/cron.daily
22 4 * * 0 ルート実行部分 /etc/cron.weekly
42 4 1 * * ルート実行部分 /etc/cron.monthly

 [root@localhost ~]# crontab -l
 0,15,30,45,18-06 * * * /bin/echo `date` > dev/tty

 [root@localhost ~]# crontab -l > $HOME/mycron

[root@localhost ~]# crontab -e

# DT: 毎月 1、7、14、21、26、26 日の午前 3 時 30 分にコア ファイルを削除します (コメント)

 30 3 1,7,14,21,26 * * /bin/find -name "core' -exec rm {} \;

[root@localhost ~]# crontab -l 
 # (crondave は 1999 年 5 月 4 日火曜日 13:07:43 にインストールされました)
 # DT:30分ごとにコンソールに日付を表​​示します
 0,15,30,45 18-06 * * * /bin/echo `date` > /dev/tty1
 # DT: 毎月1、7、14、21、26、26日の午前3時30分にコアファイルを削除します
 30 3 1,7,14,21,26 * * /bin/find -name "core' -exec rm {} \;

 [root@localhost ~]# crontab -r

[root@localhost ~]# crontab -e
# DT:毎週日曜日の00:00にrsync-shスクリプトを実行する(コメント)
0 0 * * 7 sh /root/rsyncd/rsync-gitbak.sh

[root@localhost rsyncd]# vim rsyncd.sh
#!/bin/bash
rsync -arvz --progress /data [email protected]::log --password-file=/rsyncd/rsyncd.pass

[root@localhost ~]# crontab -e
# DT:毎週日曜日の00:00にrsync-shスクリプトを実行する(コメント)
0 0 * * 7 sh /root/rsyncd/rsyncd.sh

[root@localhost ~]# crontab -l
0 0 * * 7 sh /root/rsyncd/rsyncd.sh