镜像(防篡改)配置.doc

镜像（防篡改/备份）配置 -颍上县人民政府网站一、前言对系统管理员来说，平时的工作重心应该集中在维护系统正常运转，能够正常提供服务上，这里往往牵涉到一个数据备份的问题。rsync是类unix系统下的数据镜像备份工具，从软件的命名上就可以看出来了 remote sync（远程镜像）。它的特性如下：1可以镜像保存整个目录树和文件系统。2可以很容易做到保持原来文件的权限、时间、软硬链接等等。3无须特殊权限即可安装。4优化的流程，文件传输效率高。5可以使用rcp、ssh等方式来传输文件，当然也可以通过直接的socket连接。6支持匿名传输。二、应用背景1网站（系统）备份可以对安装之系统（网站制作端）进行备份，将数据备份到另一台服务器上。2实现网站制作的备份需要两台服务器，一台为制作服务器，用来制作网站；一台为制作服务器的备份服务器。 三、配置环境RedHat linux AS5服务器端IP 172.168.0.10源文件夹 ：/data/IBM/WebSphere/AppServer/profiles/default/installedApps/jcmsNode01Cell/DefaultEAR.ear/jcms_public.war/jcms_files客户端服务器IP：172.168.0.9 镜像文件夹 ：/data/IBM/WebSphere/AppServer/profiles/default/installedApps/jcmsNode01Cell/DefaultEAR.ear/jcms_public.war/jcms_files四、rsync配置原理和过程我们采用rsync服务来实现。原理是rsync客户端从rsync服务器端镜象数据。rsync服务器端需要安装rsync服务，充当rsync服务器角色；备份服务器充当rsync客户端角色。1、配置rsync服务器端查看是否安装了rsync# rpm -qa|grep rsync（1）启动rsync# rsync -daemon （用这个）/启动一个rsync后台进程，端口873或者# /etc/init.d/xinetd start (stop/restart)如果想要它在每次开机时自动启动，有两种方法一是在命令行执行setup命令，进入system services（系统服务），找到rsync服务，选中。重起系统即可。二是在/etc/rc.d/rc.local下添加rsync -daemon，重起系统即可。（2）配置rsync，打开/etc/rsyncd.conf如果没有此文件则创建它。文件内容如下书写：(backup模块为网站前台防篡改，jsearch为全文检索同步目录)backupuid=nobodygid=nobodypath=/data/IBM/WebSphere/AppServer/profiles/default/installedApps/jcmsNode01Cell/DefaultEAR.ear/jcms_public.war/jcms_filesignore errorsread only = truelist = falselog file=/data/log/rsyncd.loghosts allow =172.168.0.9hosts deny =0.0.0.0/322、配置rsync客户端（1）vi /home/rsync(同步网站前台文件)rsync -tvzrp -progress -delete 172.168.0.10:backup /data/IBM/WebSphere/AppServer/profiles/default/installedApps/jcmsNode01Cell/DefaultEAR.ear/jcms_public.war/jcms_files/在rsync客户端操作/命令解释 / rsync -命令参数 服务器ip : 模块名要镜像的客户端的实际文件路径-delete 表示同步删除文件。如果成功的话，可以看到防篡改文件时的过程。（2）下一步就是让rsync客户端自动执行防篡改命令，以保持同步。需要利用linux 的crontab服务，定时执行命令。1）将防篡改的命令制作一个脚本，在/home（可在任意位置）下，新建一个文件rs