码迷，mamicode.com
首页 > 其他好文 > 详细

rsync基本用法与配置，split分离解析

时间：2018-01-11 20:34:59      阅读：400      评论：0      收藏：0      [点我收藏+]

标签：pass   启用   let   bre   targe   配置dns服务器   mod   自启   实时同步   

rsync基本用法

1.1 问题

本例要求掌握远程同步的基本操作，使用rsync命令完成下列任务：

  1. 将目录 /boot 同步到目录 /todir 下
  2. 将目录 /boot 下的文档同步到目录 /todir 下
  3. 在目录 /boot 下新增文件 a.txt，删除 /todir 下的子目录 grub2，再次同步使 /todir 与 /boot 一致
  4. 验证 -a、-n、-v、--delete 选项的含义

1.2 方案

本地同步操作：

  • rsync [选项...] 本地目录1 本地目录2
  • rsync [选项...] 本地目录1/ 本地目录2

rsync同步工具的常用选项：

  • -n：测试同步过程，不做实际修改
  • --delete：删除目标文件夹内多余的文档
  • -a：归档模式，相当于-rlptgoD
  • -v：显示详细操作信息
  • -z：传输过程中启用压缩/解压

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：rsync同步基本操作

1）将目录 /boot 同步到目录 /todir 下

  1. [root@svr7 ~]# ls -l /todir                 //同步前
  2. ls: 无法访问/todir: 没有那个文件或目录
  3. [root@svr7 ~]# rsync -a /boot /todir         //将目录1作为目录2的子目录
  4. [root@svr7 ~]# ls -l /todir                 //检查同步结果
  5. 总用量 4
  6. dr-xr-xr-x. 4 root root 4096 11月 30 18:50 boot

2）将目录 /boot 下的文档同步到目录 /todir 下

  1. [root@svr7 ~]# rm -rf /todir                 //清理掉目录2
  2. [root@svr7 ~]# rsync -a /boot/ /todir         //将目录1下的文档同步到目录2下
  3. [root@svr7 ~]# ls -l /todir                 //检查同步结果
  4. 总用量 126708
  5. -rw-r--r--. 1 root root 126426 10月 30 2015 config-3.10.0-327.el7.x86_64
  6. drwxr-xr-x. 2 root root 4096 11月 30 18:50 extlinux
  7. drwx------. 6 root root 104 12月 9 09:58 grub2
  8. .. ..

3）同步效果测试

在目录/boot下新增文件a.txt，删除/todir下的子目录 grub2：

  1. [root@svr7 ~]# touch /boot/a.txt
  2. [root@svr7 ~]# rm -rf /todir/grub2/

现在目录/boot和/todir目录下的内容已经不一致了：

  1. [root@svr7 ~]# ls -ld /boot/a.txt /todir/a.txt
  2. ls: 无法访问/todir/a.txt: 没有那个文件或目录
  3. -rw-r--r--. 1 root root 0 1月 11 21:09 /boot/a.txt
  4. [root@svr7 ~]# ls -ld /boot/grub2 /todir/grub2
  5. ls: 无法访问/todir/grub2: 没有那个文件或目录
  6. drwx------. 6 root root 104 12月 9 09:58 /boot/grub2

再次同步使/todir与/boot一致：

  1. [root@svr7 ~]# rsync -a /boot/ /todir/

确认同步结果：

  1. [root@svr7 ~]# ls -ld /boot/a.txt /todir/a.txt
  2. -rw-r--r--. 1 root root 0 1月 11 21:09 /boot/a.txt
  3. -rw-r--r--. 1 root root 0 1月 11 21:09 /todir/a.txt
  4. [root@svr7 ~]# ls -ld /boot/grub2 /todir/grub2
  5. drwx------. 6 root root 104 12月 9 09:58 /boot/grub2
  6. drwx------. 6 root root 104 12月 9 09:58 /todir/grub2

步骤二：验证 -a、-v、-n、--delete 选项的含义

1）验证-a选项

当目录1包含文件夹时，若缺少-a或-r选项则文件夹会被忽略：

  1. [root@svr7 ~]# rsync /home /testa
  2. skipping directory home
  3. [root@svr7 ~]# ls -ld /testa
  4. ls: 无法访问/testa: 没有那个文件或目录

添加-a后才会执行同步：

  1. [root@svr7 ~]# rsync -a /home/ /testa
  2. [root@svr7 ~]# ls -ld /testa
  3. drwxr-xr-x. 4 root root 31 1月 6 17:33 /testa

类似的情况，当目录1中的数据出现权限、归属、修改时间等变化时，若文件内容不变默认不会同步，若希望目录2也同步这些变化，也需要-a选项。

2）验证-v选项

创建测试目录及文档：

  1. [root@svr7 ~]# mkdir /fdir
  2. [root@svr7 ~]# touch /fdir/1.txt

添加-v选项时，可以看到操作细节信息，比如第一次同步时：

  1. [root@svr7 ~]# rsync -av /fdir/ /tdir
  2. sending incremental file list
  3. created directory /tdir
  4. ./
  5. 1.txt                                 //传输文档列表
  7. sent 82 bytes received 34 bytes 232.00 bytes/sec
  8. total size is 0 speedup is 0.00

在目录/fdir/添加文件2.txt，再次跟踪同步信息：

  1. [root@svr7 ~]# touch /fdir/2.txt
  2. sending incremental file list
  3. ./
  4. 2.txt                                 //传输文档列表
  6. sent 100 bytes received 34 bytes 268.00 bytes/sec
  7. total size is 0 speedup is 0.00

确认目录1和目录2的内容已经一致：

  1. [root@svr7 ~]# ls /fdir/ /tdir/
  2. /fdir/:
  3. 1.txt 2.txt
  5. /tdir/:
  6. 1.txt 2.txt

再次跟踪同步信息，已经无需传输文件：

  1. [root@svr7 ~]# rsync -av /fdir/ /tdir
  2. sending incremental file list
  4. sent 58 bytes received 12 bytes 140.00 bytes/sec
  5. total size is 0 speedup is 0.00

3）验证-n选项

将-n、-v选项合用，可以模拟同步过程，显示需要做哪些操作（但并不真的同步）。

在目录/fdir下新建文件3.txt，测试同步操作：

  1. [root@svr7 ~]# touch /fdir/3.txt
  2. [root@svr7 ~]# rsync -avn /fdir/ /tdir/
  3. sending incremental file list
  4. ./
  5. 3.txt                                         //提示同步时会传输哪些文件
  7. sent 78 bytes received 18 bytes 192.00 bytes/sec
  8. total size is 0 speedup is 0.00 (DRY RUN)
  9. [root@svr7 ~]# ls -l /tdir/3.txt                 //但实际并未真的同步
  10. ls: 无法访问/tdir/3.txt: 没有那个文件或目录

去掉-n选项才会真正同步：

  1. [root@svr7 ~]# rsync -av /fdir/ /tdir/
  2. sending incremental file list
  3. ./
  4. 3.txt
  6. sent 114 bytes received 34 bytes 296.00 bytes/sec
  7. total size is 0 speedup is 0.00
  8. [root@svr7 ~]# ls -l /tdir/3.txt
  9. -rw-r--r--. 1 root root 0 1月 11 21:46 /tdir/3.txt

4）验证--delete选项

rsync同步操作默认只是将目录1的数据同步到目录2，但如果目录2存在多余的文件却并不会去除，除非添加—delete选项。

在目录/fdir、/tdir已经完成同步后，删除/tdir/2.txt文件，再次同步：

  1. [root@svr7 ~]# rm -rf /fdir/2.txt
  2. [root@svr7 ~]# rsync -a /fdir/ /tdir/

检查发现目标文件夹/tdir下的2.txt文件还在：

  1. [root@svr7 ~]# ls /fdir/ /tdir/
  2. /fdir/:
  3. 1.txt 3.txt
  5. /tdir/:
  6. 1.txt 2.txt 3.txt

这种情况下添加--delete选项再次执行同步，两个目录的内容就一致了：

  1. [root@svr7 ~]# rsync -a --delete /fdir/ /tdir/
  2. [root@svr7 ~]# ls /fdir/ /tdir/
  3. /fdir/:
  4. 1.txt 3.txt
  6. /tdir/:
  7. 1.txt 3.txt

2 案例2：rsync+SSH同步

2.1 问题

本例要求掌握rsync与远程SSH资源的同步操作，使用rsync命令访问远程主机svr7，完成下列任务：

  1. 查看远程主机的 / 目录下有哪些子目录
  2. 从远程主机下载 /etc/passwd 文件到当前目录
  3. 将远程主机的 /boot/ 目录同步为本地的 /fromssh
  4. 将本机的 /etc 目录同步到远程主机的 /opt/下

2.2 方案

列出 SSH 服务端资源

  • rsync user@host:远程目录/

rsync+SSH远程同步操作：

  • rsync [...] user@host:远程目录 本地目录
  • rsync [...] 本地目录 user@host:远程目录

2.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：列出远程主机的SSH资源

查看远程主机svr7的/目录下有哪些子目录：

  1. [root@pc207 ~]# rsync root@192.168.4.7:/
  2. root@192.168.4.7‘s password:                         //验证对方的密码
  3. dr-xr-xr-x 4096 2016/12/15 10:39:34 .
  4. lrwxrwxrwx 7 2016/12/07 09:21:50 bin
  5. lrwxrwxrwx 7 2016/12/07 09:21:50 lib
  6. lrwxrwxrwx 9 2016/12/07 09:21:50 lib64
  7. lrwxrwxrwx 8 2016/12/07 09:21:50 sbin
  8. dr-xr-xr-x 4096 2016/12/07 11:25:29 boot
  9. drwxr-xr-x 6 2016/12/07 09:21:14 data
  10. drwxr-xr-x 3200 2016/12/15 10:46:15 dev
  11. drwxr-xr-x 8192 2016/12/20 17:01:02 etc

步骤二：rsync+SSH同步操作

1）从远程主机svr7下载/etc/passwd文件到当前目录

  1. [root@pc207 ~]# rsync root@192.168.4.7:/etc/passwd ./
  2. root@192.168.4.7‘s password:                         //验证对方的密码
  3. [root@pc207 ~]# cat passwd                             //检查同步结果
  4. root:x:0:0:root:/root:/bin/bash
  5. bin:x:1:1:bin:/bin:/sbin/nologin
  6. daemon:x:2:2:daemon:/sbin:/sbin/nologin
  7. adm:x:3:4:adm:/var/adm:/sbin/nologin
  8. lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
  9. .. ..

2）将远程主机svr7的/boot/目录同步为本地的/fromssh

  1. [root@pc207 ~]# rsync -a root@192.168.4.7:/boot/ /fromssh
  2. root@192.168.4.7‘s password:                         //验证对方的密码
  3. [root@pc207 ~]# ls /fromssh/                             //检查同步结果
  4. config-3.10.0-327.el7.x86_64
  5. extlinux
  6. grub2
  7. initramfs-0-rescue-a19921505cc7e19d20dfcd5cea7d8aa2.img
  8. initramfs-3.10.0-327.el7.x86_64.img
  9. initramfs-3.10.0-327.el7.x86_64kdump.img
  10. .. ..

3）将本机的/etc目录同步到远程主机svr7的/opt/下

确认目录大小：

  1. [root@pc207 ~]# du -sh /etc
  2. 35M    /etc

上行同步到远程主机svr7上：

  1. [root@pc207 ~]# rsync -a /etc root@192.168.4.7:/opt/
  2. root@192.168.4.7‘s password:

在远程主机上检查同步结果：

  1. [root@svr7 ~]# du -sh /opt/etc
  2. 35M    /opt/etc

3 案例3：配置rsync服务端

3.1 问题

本例要求在主机svr7上配置rsync同步资源，完成下列任务：

  1. 将 /usr/src 目录配置为 rsync 共享，其共享名为 tools，仅允许用户 ruser 以密码 pwd123 访问
  2. 启动 rsync 服务，并将其设为开机自启

3.2 步骤

实现此案例需要按照如下步骤进行。

步骤一：建立rsync账号文件

1）建立账号记录

  1. [root@svr7 ~]# vim /etc/rsyncd_users.db
  2. ruser:pwd123             //每行一个用户记录
  3. othername:123456

2）控制账号文件权限（服务端严格模式有要求）

  1. [root@svr7 ~]# chmod 600 /etc/rsyncd_users.db
  2. [root@svr7 ~]# ls -l /etc/rsyncd_users.db             //确认权限调整结果
  3. -rw-------. 1 root root 27 12月 20 16:25 /etc/rsyncd_users.db

步骤二：配置rsync共享资源

1）确保被共享的目录可用

  1. [root@svr7 ~]# ls /usr/src/                             //目录及文档资源存在
  2. copyright debug install.sh license_ch.txt src
  3. data inotify-tools-3.13 kernels README.md
  5. [root@svr7 ~]# ls -ld /usr/src/                         //权限允许访问
  6. drwxr-xr-x. 7 root root 4096 1月 7 13:57 /usr/src/

2）建立rsyncd.conf配置文件

  1. [root@svr7 ~]# vim /etc/rsyncd.conf
  2. [tools]                                                 //共享名
  3. path = /usr/src                                     //目录位置
  4. comment = Rsync Test Directory
  5. read only = yes                                     //默认只读
  6. dont compress = *.gz *.bz2 *.tgz *.zip                 //不需要压缩的文件
  7. auth users = ruser                                 //允许谁访问
  8. secrets file = /etc/rsyncd_users.db                 //账号文件

步骤三：启用rsync服务端

1）启动系统服务rsyncd，并设置开机自启

  1. [root@svr7 ~]# systemctl restart rsyncd
  2. [root@svr7 ~]# systemctl enable rsyncd
  3. Created symlink from /etc/systemd/system/multi-user.target.wants/rsync.service to /usr/lib/systemd/system/rsync.service.

3）检查服务监听状态

  1. [root@svr7 ~]# netstat -anptu | grep rsync
  2. tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 6339/rsync
  3. tcp6 0 0 :::873 :::* LISTEN 6339/rsync

4 案例4：访问rsync共享资源

4.1 问题

本例要求掌握rsync与远程rsync资源的同步操作，使用rsync命令访问远程主机svr7，完成下列任务：

  1. 列出远程主机提供的 rsync 资源，并查看内容
  2. 将远程主机的 rsync 共享目录同步到本机

4.2 方案

列出 rsync 共享资源：

  • rsync host::
  • rsync rsync://host

rsync+rsync远程同步操作：

  • rsync [...] user@host::共享名 本地目录
  • rsync [...] 本地目录 user@host::共享名

访问需要验证的rsync资源时，可以通过 --password-file= 选项来加载提前准备的密码文件（权限600，不要包括除密码外的其他字符），便于计划任务或脚本使用。

4.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：列出远程主机提供的 rsync 资源，并查看内容

1）列出有哪些rsync共享（无需密码）

使用方式1：

  1. [root@pc207 ~]# rsync 192.168.4.7::
  2. tools     Rsync Test Directory

或者，使用方式2：

  1. [root@pc207 ~]# rsync rsync://192.168.4.7
  2. tools     Rsync Test Directory

2）列出指定的rsync共享目录下有哪些内容

访问目录内容时要求用户验证，否则会失败：

  1. [root@pc207 ~]# rsync 192.168.4.7：：tools/
  2. Password:
  3. @ERROR: auth failed on module tools
  4. rsync error: error starting client-server protocol (code 5) at main.c(1516) [Receiver=3.0.9]

指定正确的用户名、密码才能够访问：

  1. [root@pc207 ~]# rsync ruser@192.168.4.7::tools/
  2. Password:                                             //输入用户ruser的密码
  3. drwxr-xr-x 4096 2017/01/07 13:57:06 .
  4. -rw-r--r-- 303 2015/12/23 19:36:55 README.md
  5. -rw-r--r-- 2189 2015/11/18 20:47:12 copyright
  6. -rwxr-xr-x 773 2015/11/18 20:47:12 install.sh
  7. -rw-r--r-- 7828 2015/11/18 20:47:12 license_ch.txt
  8. drwxr-xr-x 4096 2017/01/07 13:51:21 data
  9. .. ..

步骤二：将远程主机的 rsync 共享目录同步到本机

1）手动交互方式

将远程tools共享的资源同步到本机的/mysrc目录：

  1. [root@pc207 ~]# rsync -az ruser@192.168.4.7::tools/ /mysrc
  2. Password:                                             //输入用户ruser的密码
  3. [root@pc207 ~]# du -sh /mysrc                         //检查同步结果
  4. 17M    /mysrc

2）自动交互方式

通过--passwod-file选项提供密码文件：

  1. [root@pc207 ~]# echo pwd123 > /root/pass.txt         //建立密码文件
  2. [root@pc207 ~]# chmod 600 /root/pass.txt                 //控制密码文件的权限
  3. [root@pc207 ~]# rsync -az --password-file=/root/pass.txt ruser@192.168.4.7::tools/ /mysrc
  4.                                                         //免除手动密码交互

5 案例5：使用inotifywait工具

5.1 问题

本例要求安装inotify-tools工具，并针对文件夹 /opt 启用 inotifywait 监控，完成下列任务：

  1. 当此目录下出现新建、修改、更改权限、删除文件等事件时能给出提示
  2. 验证上述监控事件的效果

5.2 方案

inotifywait监控操作：

  • inotifywait [选项] 目标文件夹

inotifywait常用命令选项：

  • -m，持续监控（捕获一个事件后不退出）
  • -r，递归监控、包括子目录及文件
  • -q，减少屏幕输出信息
  • -e，指定监视的 modify、move、create、delete、attrib 等事件类别

5.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：安装inotify-tools软件包

1）解包

  1. [root@svr7 ~]# tar xf inotify-tools-3.13.tar.gz -C /usr/src/

2）配置

  1. [root@svr7 ~]# cd /usr/src/inotify-tools-3.13/
  2. [root@svr7 inotify-tools-3.13]# ./configure

3）编译

  1. [root@svr7 inotify-tools-3.13]# make

4）安装

  1. [root@svr7 inotify-tools-3.13]# make

5）检查安装结果（inotifywait程序可用）

  1. [root@svr7 ~]# inotifywait --help
  2. inotifywait 3.13
  3. Wait for a particular event on a file or set of files.
  4. Usage: inotifywait [ options ] file1 [ file2 ] [ file3 ] [ ... ]
  5. Options:
  6.     -h|--help     Show this help text.
  7. .. ..

步骤二：测试inotifywait监控

1）开启监控任务，置入后台

  1. [root@svr7 ~]# inotifywait -mrq -e create,modify,move,attrib,delete /opt &
  2. [1] 55564

2）测试/opt/目录下的新建、修改、改名、更改权限、删除文件等事件的响应消息

观察新建文件时的监控信息：

  1. [root@svr7 ~]# touch /opt/a.txt
  2. /opt/ CREATE a.txt
  3. /opt/ ATTRIB a.txt

观察修改文件内容时的监控信息：

  1. [root@svr7 ~]# echo Hello > /opt/a.txt
  2. [root@svr7 ~]# /opt/ MODIFY a.txt
  3. /opt/ MODIFY a.txt

观察将文件改名时的监控信息：

  1. [root@svr7 ~]# mv /opt/a.txt /opt/b.txt
  2. /opt/ MOVED_FROM a.txt
  3. /opt/ MOVED_TO b.txt

观察修改文件权限时的监控信息：

  1. [root@svr7 ~]# chmod 600 /opt/b.txt
  2. /opt/ ATTRIB b.txt

观察删除文件时的监控信息：

  1. [root@svr7 ~]# rm -rf /opt/b.txt
  2. /opt/ DELETE b.txt

3）停止监控任务

  1. [root@svr7 ~]# kill -9 %1
  2. [1]+ 已杀死 inotifywait -mr -e create,modify,move,attrib,delete /opt

6 案例6：配置Web镜像同步

6.1 问题

本例要求为两台Web服务器svr7、pc207的网页文档目录配置镜像同步，主要基于inotifywait监控技术实现实时触发操作，需要完成下列任务：

  1. 以 svr7 为发起方，原始目录为 /var/www/html/
  2. 以 pc207 为同步目标，基于SSH免密验证
  3. 编写 inotify+rsync 同步脚本，验证实时同步效果

6.2 方案

inotifywait与rsync的结合，主要思路：

  1. while inotifywait监控操作
  2. do
  3. 需要执行的rsync同步操作
  4. done

6.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：为主机svr7、pc207部署同步目录

双方的目录均为/var/www/html/，如果安装了httpd，此目录会自动出现。

1）确认svr7的目录内容

  1. [root@svr7 ~]# yum -y install httpd
  2. .. ..
  3. [root@svr7 ~]# ls /var/www/html/                     //向目录下提供一些测试文件
  4. libreoffice

2）确认pc207的目录内容

  1. [root@pc207 ~]# yum -y install httpd
  2. .. ..
  3. [root@pc207 ~]# ls /var/www/html                 //初始目录无数据
  4. [root@pc207 ~]#

步骤二：为svr7配置到pc207的SSH密钥对验证，实现免密码交互

1）检查当前用户是否已经有可用的SSH密钥对文件

  1. [root@svr7 ~]# ls ~/.ssh/id_*
  2. /root/.ssh/id_rsa /root/.ssh/id_rsa.pub

如果找不到id_rsa、id_rsa.pub密钥对文件，则需要执行下列操作创建：

  1. [root@svr7 ~]# ssh-keygen
  2. Generating public/private rsa key pair.
  3. Enter file in which to save the key (/root/.ssh/id_rsa):     //按回车，确认存放位置
  4. Enter passphrase (empty for no passphrase):     //按回车，确认不要密码
  5. Enter same passphrase again:                     //再次按回车，确认
  6. Your identification has been saved in /root/.ssh/id_rsa.
  7. Your public key has been saved in /root/.ssh/id_rsa.pub.
  8. The key fingerprint is:
  9. 00:a7:cb:2d:9d:b8:8a:df:f5:ff:5b:ed:bd:04:10:fe root@svr7
  10. The key‘s randomart image is:
  11. +--[ RSA 2048]----+
  12. | . . . |
  13. | + . . |
  14. | . . o |
  15. | . = o o |
  16. | = + S E |
  17. | o .. |
  18. | . . ...|
  19. | . o . . ....|
  20. |..o . ....o. .+|
  21. +-----------------+

2）将当前用户的SSH公钥部署到远程主机

  1. [root@svr7 ~]# ssh-copy-id root@192.168.4.207
  2. The authenticity of host ‘192.168.4.207 (192.168.4.207)‘ can‘t be established.
  3. ECDSA key fingerprint is d3:16:2c:9a:9d:91:28:c8:74:9c:af:2d:04:82:c9:66.
  4. Are you sure you want to continue connecting (yes/no)? yes         //首次连yes确认
  5. root@192.168.4.207‘s password:                     //验证对方的密码
  7. Number of key(s) added: 1
  9. Now try logging into the machine, with: "ssh ‘root@192.168.4.207‘"
  10. and check to make sure that only the key(s) you wanted were added.

3）验证免密码登录效果

  1. [root@svr7 ~]# ssh root@192.168.4.207
  2. Last login: Fri Jan 13 09:52:08 2017 from 192.168.4.110
  3. [root@pc207 ~]#                                     //确认已免密码连入远程主机
  4. [root@pc207 ~]# exit                                 //退出SSH登录环境
  5. 登出
  6. Connection to 192.168.4.207 closed.
  7. [root@svr7 ~]#                                     //已反对原客户机

步骤三：编写镜像同步脚本并测试效果

1）编写脚本文件/root/isync.sh

  1. [root@svr7 ~]# vim /root/isync.sh
  2. #!/bin/bash
  3. FROM_DIR="/var/www/html/"     
  4. RSYNC_CMD="rsync -az --delete $FROM_DIR root@192.168.4.207:/var/www/html"
  5. while inotifywait -rqq -e modify,move,create,delete,attrib $FROM_DIR
  6. do
  7. $RSYNC_CMD
  8. done &
  9. [root@svr7 ~]# chmod +x /root/isync.sh

2）运行脚本

  1. [root@svr7 ~]# /root/isync.sh
  2. [root@svr7 ~]# pgrep -l inotify                     //确认任务在运行
  3. 56494 inotifywait

3）测试同步效果

在svr7上向/var/www/html/目录下添加一个测试网页（触发同步）：

  1. [root@svr7 ~]# touch /var/www/html/a.txt
  2. [root@svr7 ~]# ls /var/www/html/
  3. a.txt libreoffice

在pc207上检查/var/www/html/目录，内容应该已经与svr7上的同名目录一致：

  1. [root@pc207 ~]# ls /var/www/html
  2. a.txt libreoffice

4）结束测试后，在svr7上停止监控任务

  1. [root@svr7 ~]# pkill -9 inotify
  2. [root@svr7 ~]# pgrep -l inotify                     //确认已没有监控任务
  3. [root@svr7 ~]#

7 案例7：配置并验证Split分离解析

7.1 问题

本例要求配置一台智能DNS服务器，针对同一个FQDN，当不同的客户机来查询时能够给出不同的答案。需要完成下列任务：

  1. 从主机192.168.4.207查询时，结果为：www.tedu.cn ---> 192.168.4.100
  2. 从其他客户端查询时，www.tedu.cn ---> 1.2.3.4

7.2 方案

在配置DNS服务器时，通过view视图设置来区分不同客户机、不同地址库：

  1. view "视图1" {
  2. match-clients { 客户机地址1; .. .. ; };         //匹配第1类客户机地址
  3. zone "目标域名" IN {                             //同一个DNS区域
  4. type master;
  5. file "地址库1";                             //第1份地址库
  6. };
  7. };
  8. view "视图2" {
  9. match-clients { 客户机地址2; .. .. ; };         //匹配第2类客户机地址
  10. match-clients { any; };                         //匹配任意地址
  11. zone "目标域名" IN {                             //同一个DNS区域
  12. type master;
  13. file "地址库2";                             //第2份地址库
  14. };
  15. };
  16. .. ..
  17. view "视图n" {
  18. match-clients { any; };                         //匹配任意地址
  19. zone "目标域名" IN {                             //同一个DNS区域
  20. type master;
  21. file "地址库n";                             //第n份地址库
  22. };
  23. };

7.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置Split分离解析

1）为tedu.cn区域建立两份解析记录文件

第一份解析记录文件提供给客户机192.168.4.207、网段192.168.7.0/24，对应目标域名www.tedu.cn的A记录地址为192.168.4.100。相关操作及配置如下：

  1. [root@svr7 ~]# cd /var/named/
  2. [root@svr7 named]# cp -p tedu.cn.zone tedu.cn.zone.lan
  3. [root@svr7 named]# vim tedu.cn.zone.lan
  4. $TTL 1D
  5. @ IN SOA @ rname.invalid. (
  6. 0 ; serial
  7. 1D ; refresh
  8. 1H ; retry
  9. 1W ; expire
  10. 3H ) ; minimum
  11. @ NS svr7.tedu.cn.
  12. svr7 A 192.168.4.7
  13. pc207 A 192.168.4.207
  14. www A 192.168.4.100

第二份解析记录文件提供给其他客户机，对应目标域名www.tedu.cn的A记录地址为1.2.3.4。相关操作及配置如下：

  1. [root@svr7 named]# cp -p tedu.cn.zone tedu.cn.zone.other
  2. [root@svr7 named]# vim tedu.cn.zone.other
  3. $TTL 1D
  4. @ IN SOA @ rname.invalid. (
  5. 0 ; serial
  6. 1D ; refresh
  7. 1H ; retry
  8. 1W ; expire
  9. 3H ) ; minimum
  10. @ NS svr7.tedu.cn.
  11. svr7 A 192.168.4.7
  12. pc207 A 192.168.4.207
  13. www A 1.2.3.4

2）修改named.conf配置文件，定义两个view，分别调用不同解析记录文件

  1. [root@svr7 ~]# vim /etc/named.conf
  2. options {
  3. directory "/var/named";
  4. };
  5. acl "mylan" {                                     //名为mylan的列表
  6. 192.168.4.207; 192.168.7.0/24;
  7. };
  8. .. ..
  9. view "mylan" {
  10. match-clients { mylan; };                     //检查客户机地址是否匹配此列表
  11. zone "tedu.cn" IN {
  12. type master;
  13. file "tedu.cn.zone.lan";
  14. };
  15. };
  16. view "other" {
  17. match-clients { any; };                         //匹配任意客户机地址
  18. zone "tedu.cn" IN {
  19. type master;
  20. file "tedu.cn.zone.other";
  21. };
  22. };

3）重启named服务

  1. [root@svr7 ~]# systemctl restart named

步骤二：测试分离解析效果

1）从mylan地址列表中的客户机查询

在客户机192.168.4.207（或网段192.168.7.0/24内的任意客户机）上查询www.tedu.cn，结果是 192.168.4.100：

  1. [root@pc207 ~]# host www.tedu.cn 192.168.4.7
  2. Using domain server:
  3. Name: 192.168.4.7
  4. Address: 192.168.4.7#53
  5. Aliases:
  7. www.tedu.cn has address 192.168.4.100

2）从其他客户机查询

在DNS服务器本机或CentOS真机上查询www.tedu.cn时，结果为 1.2.3.4：

  1. [root@svr7 ~]# host www.tedu.cn 192.168.4.7
  2. Using domain server:
  3. Name: 192.168.4.7
  4. Address: 192.168.4.7#53
  5. Aliases:
  7. www.tedu.cn has address 1.2.3.4

rsync基本用法与配置，split分离解析

标签：pass   启用   let   bre   targe   配置dns服务器   mod   自启   实时同步   

原文地址：https://www.cnblogs.com/xiaoren112/p/8270067.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！