一、 实验环境
上一章节我们实现了DNS View主辅区域文件的自动同步，本实验使用rsync实现cfg文件的同步。做到全自动化无人值守。
rsync工具的几个重要特性：
1、能更新整个目录和树和文件系统
2. 有选择性的保持符号链链、硬链接、文件属于、权限、设备以及时间等
3. 对于安装来说,无任何特殊权限要求
4. 对于多个文件来说,内部流水线减少文件等待的延时
5. 能用 rsh、ssh 或直接端口做为传输入端口
6. 支持匿名 rsync 同步文件,是理想的镜像工具;
7. 只同步改动部分，类似Window的差异备份。
更多rsync工具的介绍可以参考官网rsync.samba.org。
Rsync服务器会使用xinetd服务方式开启873端口监听，等待Rsync客户端连接。Rsync客户端发起连接后，Rsync服务器会检查Rsync客户端提交Rsync服务器内建的户名和密码是否正确，如果通过认证检测，则开始文件传输，传输的过程是按要求先比对文件的大小、属性、权限、MD5值等信息，如果两端文件信息不一致，则按要求同步文件的区别块。
二、 网络拓扑图
三、 实验步骤
1、在DNS View Master上配置rsync服务器端
通过yum源安装xinetd以及rsync软件。
由于rsync配置多样化，因此官网并为给主配置文件的内容，需要手动创建主配置文件rsyncd.conf进行配置。
[root@rhel6u3-2 etc]# cat rsyncd.conf
#This is ACL for DNS view slave bakcup
uid = backup 系统内建用户backup（在/etc/passwd存在），rsync服务的维护用户
gid = named 系统内建组named（在/etc/group存在）,rsync服务的维护组
use chroot = no 关闭chroot，包含系统安全
max connections = 4 客户端同步最大连接数设置为4
port = 873 xinetd的同步端口
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log 定义服务器日志文件存在地址
motd file = /etc/rsyncd.motd 描述定义服务器信息
hosts allow = 127.0.0.1,192.168.100.103/255.255.255.0 设置允许同步的IP地址
hosts deny =0.0.0.0/0 设置拒绝的IP地址
以上为全局配置文件
[viewacl] 定义标签
path = /var/named/view/acl 设置服务器端同步的目录
comment = DNS View slave ACL 描述
auth users = xiaonuo 创建服务器端内建用户
secrets file = /etc/rsyncd.secrets 创建内建用户对应的密码文件
read only = true 定义访问方式为只读
list = false 定义客户端不允许列出目录结构
创建rsync服务器端的守护进程用户backup，并添加到named组，由于不需要登录，shell设置为nologin。
创建rsync同步的用户文件和服务器端描述的信息。
设置服务器端的存放cfg目录的权限
设置需要同步的文件权限
设置rsyncd.secrets rsyncd.motd rsysncd.conf文件的权限。
设置完成之后，先启动xinetd服务，再启动rsync服务。
1、 在DNS View Slave上配置rsync客户端
创建用于同步文件的秘钥文件，内容为服务器端创建的传输文件的密码。
使用 rsync -Rav --delete --password-file=/etc/rsync.pas xiaonuo@192.168.100.102::viewacl /var/named/view/acl 同步rsync服务器端。
--password-file=/etc/rsync.pas 秘钥存放的路径
xiaonuo@192.168.100.102::viewacl 同步的用户为xiaonuo，标签为 viewacl
/var/named/view/acl 同步到客户端的目录
为了后期方便操作，这里创建了一个脚本，后期运行脚本即可。
创建任务计划，设置每一分钟运行一次脚本，生产环境中根据实际情况定具体的运行时间。
四、 实验结果
模拟修改服务器端cfg文件，修改完成后，文件日期会自动更改为当前日期。
通过监听服务器端日志文件查看是否同步成功
通过查看客户端是否同步成功。
关于客户端文件解析，不做测试。
本文转自凌激冰51CTO博客，原文链接：http://blog.51cto.com/dreamfire/1133196，如需转载请自行联系原作者
