커피닉스, 시스템 엔지니어의 쉼터 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
* HanIRC의 #coffeenix 방
[ 장비 및 회선 후원 ]
HOME > 네트워크(network) > FTP 서버 / rsync / 미러링 / CVSup 도움말
검색 : 사이트 WHOIS 웹서버 종류


  Rsync를 이용한 데이터 미러링 구축 작성일 : 2004/01/06 20:24
 
  • 글쓴이 : 굿스피드 ( http://www.nasord.com )
  • 조회수 : 19761
          [ 이전화면 / 수정 ]   비밀번호 :     인쇄용 화면
     

    인터넷 서비스를 계획하다 보면 차후에 많은 양의 데이터를 각각의 서버별로 어떻게 동기화를 실행할것인지 걱정이 될것이다. 물론 많은 자금을 들여서 스토리지를 구입을 하면 좋지만, 웹서버 3-4대분량이나 소량의 데이터를 위해서 스토리지를 구입하기에는 가격이 만만하지 않다.

    이런 중소형의 미러링을 위해서 생각해 볼수 있는 방법중에 하나가 rsync다. rsync는 파일크기의 변화나 시간의 변화등을 이용 동기화를 한다. 테스트 결과 적은량의 리소스로 빠른동기화의 효과를 볼수 있었다. 물론 원격에서 접근해서 미러링을 한다는 것 자체가 보안에 문제가 있기는 하지만, 매우 유용한 프로그램인 것은 확실하다. 어떻게 사용하느냐는 사용자들의 선택일 것이다.

    +Rsync의 주요 특징

    링크, device, 소유자, 그릅, 허가권 복사를 지원

    GNU tar와 비슷한 exclude, exclude-from 옵션 지원

    RSH 또는 SSH등 사용가능

    root 권한이 필요없음

    anonymous 또는 인증 rsync 서버 지원(미러링에 유용함)

    +Install #1 소스 설치

    Rsync의 설치는 매우 간단하다. 설치라고 할것도 없다. 요즘 리눅스 플랫폼에는 거의 기본으로 들어있기 때문이다. 혹시 모르니 간단하게 설치를 해보자. 설치는 소스설치와 RPM설치로 진행하겠다. 될수 있으면 RPM으로 설치하는것을 권장한다. rsync홈페이지에 가보면 리눅스 플랫폼 외에도 다양한 플렛폼에서 사용할수 있도록 바이너리 화일이 제공된다.

    먼저 소스 설치를 해보자. 아래 링크에서 Rsync소스 파일을 다운로드 받는다. 적당한 디렉토리로 이동후 압축을 해제하고 설치해 보자. configure옵션은 별다른게 없다. install화일에도 아래와 같이 나와있었다.

    소스 다운로드 : rsync-2.5.6.tar.gz

    [root@localhost]#
    
    [root@localhost]# tar xvfz rsync-2.5.6.tar.gz
    [root@localhost]# ./configure
    [root@localhost]# make
    [root@localhost]# make install
    

    위와 같이 소스로 설치할 경우 rsync실행화일은 /usr/local/bin/rsync에 생성이 되었다. 혹시라도 패스 설정이 안돼 있다면 /usr/local/bin을 넣어주기 바란다.

    +Install #2 RPM 설치

    RPM설치는 기본적으로 리눅스에서 제공이 되기 때문에 간단히 설명하겠다. 그냥 up2date로 설치하거나, 패치지 구해서 설치하면 된다. rpm패치지는 아래 링크에서 받으면 된다.

    RPM 다운로드 : rsync-2.4.6-1.i386.rpm

    [root@localhost]#
    
    [root@localhost]# up2date rsync
    실행전에 rhn에 등록이 되어있어야 한다.
    [root@localhost]# rpm -Uvh rsync-2.4.6-1.i386.rpm
    

    rpm설치시 rsync실행화일 경로는 /usr/bin/rsync이다.

    +Rsync의 설정

    rsync는 xinetd기반으로 동작한다. 아래와 같이 설정화일을 만들어 준다. 아래 파일은 TCP 837포트를 이용해 미러링을 시킬 때 설정하면 된다. 만약 SSH를 사용할 것이라면 별도의 설정화일은 필요하지 않다.

    [root@localhost]#
    
    [root@localhost]# vi /etc/xinetd.d/rsync
    service rsync 
    { 
            disable = no 
            socket_type = stream 
            wait = no 
            user = root 
            server = /usr/bin/rsync 
            server_args = --daemon 
            log_on_failure += USERID 
    }
    [root@localhost]# /etc/rc.d/init.d/xinetd restart
    

    xinetd를 재시작 시키면 아래와 같이 873번 포트가 열릴 것이다.

    [root@localhost]#
    
    [root@localhost]# nmap localhost
    873/tcp    open    rsync
    

    이제 rsyncd.conf 설정화일을 작성해 보자. rsyncd.conf화일은 TCP 837포트를 사용할 때 설정해줘야 된다. 필자는 백업용도의 미러링 설정을 할 것이다.

    [root@localhost]#
    
    [root@localhost]# vi /etc/rsyncd.conf
    [/home/backup]
    path = /home/backup
    comment = www.nasord.com
    uid = nobody
    gid = nobody
    use chroot = yes
    read only = yes
    hosts allow = 192.168.0.2
    max connections = 3
    timeout 600
    

    설정화일 옵션이다. 옵션은 간단하며, 기본적으로 위의 옵션들만 있으면 동작이 된다. 나머지 옵션들은 man을 참고 하기 바란다.

    [/home/backup] 서비스명
    path : 미러링 경로
    comment : 설명
    uid : 파일전송하는 사용자의 id. 기본값은 nobody
    gid : 파일전송하는 사용자의 그룹 id. 기본값은 nobody
    use chroot : 위의 path를 root 디렉토리로 사용. 보안상 필요함.
    read only : 읽기전용
    hosts allow : 호스트별 접속허용. 기본값은 all host이므로 보안을 유지하려면 반드시 설정함
    max connections : 동시접속자수
    timeout : 클라이언트에서 접근시 타임아웃시간. anonymous 로 운영하는 경우 설정을 해야 클라이언트가 죽었을 때 서버에서 접속을 해체할 수 있음.

    보안상 hosts allowuse chroot는 설정을 해줄 것을 권장한다.

    +클라이언트 실행

    위의 설정으로 서버측 설정은 모두 끝났다. 이제 실제로 동기화를 시켜보자. 실행방법은 TCP 873포트를 이용한 실행과 SSH를 이용한 실행으로 나눠서 설명하겠다.

    873 포트를 이용한 미러링

    [root@localhost]#
    
    [root@localhost]# rsync -avz hostname(IP)::서비스명 /백업받을 경로
    ex) [root@localhost]# rsync -avz 192.168.0.1::/home/backup 
    /home/admin
    

    ssh를 사용한 미러링

    ssh를 사용할때는 위에서 설정한 xinetd설정화일과 rsyncd.conf화일이 필요없다. 사용자 인증만되면 동기화를 시킬수 있다.

    [root@localhost]#
    
    [root@localhost]# rsync -avz -e ssh hostname(IP):/타겟 경로 /백업 받을 경로
    ex) [root@localhost]# rsync -avz -e ssh 
    192.168.0.1:/home/backup /home/admin
    

    rsync의 실행옵션은 무지 많다. 다 알려면 복잡하고, 아래 옵션만 알아도 사용하는데 지장없다. 나머지 옵션이 궁금하면 man을 참고 바란다.

    -a는 archive mode (심볼릭 링크, 속성, 퍼미션, 소유권등 보존).

    -v verbose(상세하게 보여움).

    -z compress(전송시 압축을 함).

    -u update only(새로운 파일을 덮어쓰지 않음)

    --delete 서버쪽에 없고 클라이언트쪽에만 있는 파일을 지움

    위의 실행 예제를 보면 호스트 설정다음에 : "콜론"이 보일것이다. : 는 ssh나 rsh를 이용할 때 사용하고 ::는 TCP 873포트를 이용할때 설정해 주면 된다. 타겟경로를 지정해줄 때도 경로뒤에 /가 붙는 것과 안붙을 경우 차이가 난다. 타겟경로를 /home/backup라고 해주면 backup폴더가 생성되고 자료들이 backup폴더 안으로 들어가고 타겟 경로를 /home/backup/라고 해주면 백업 경로에 바로 저장이 된다. 주의 하기 바란다. 주기적인 미러링을 위해서는 cron을 이용하여 동기화 시키면 된다.

    +설치 후기

    Rsync는 상당히 유용한 도구임에는 틀림없다. 하지만 보안상 취약하니 설정에 주의해서 사용해야 된다. 2002년 rsync의 취약점을 이용한 exploit이 나왔다. 2.5.1버전이나 이전 버전들에 한해서 적용이 되는 것이니 2.5.1버전 이상을 사용해야 된다. 마지막으로 rsync영문 매뉴얼을 링크 걸어 놓겠다. 참고 하기 바란다.

      커피닉스 카페 최근 글
    [08/07] купить аккаунт orig
    [08/07] ориджин аккаунты с
    [08/07] Игровые автоматы
    [08/05] ничего особенного
    [08/04] Супер давно искал
    [10/20] Cross Compiler 깔
    [07/14] SSL АО
    [04/26] Re: 도스화면 원격조종 여부
    [04/25] 도스화면 원격조종 여부
    [10/30] Cshell에서 난수 설정
    [10/23] 공항철도주식회사 SE 구인 件
    [01/26] Re: wget으로 다른서버에있는 디렉토리를 가져오려고합니다.
    [01/25] wget으로 다른서버에있는 디렉토리를 가져오려고합니다.
    [01/11] 특정 안드로이드 WebView 버전에서 SSL 문제 (WebView 버그)
    [08/01] DNS forwarder (전달자) 서버를 통해서 쿼리하면 역방향을 받아오질 못합니다.
      New!   최근에 등록한 페이지
      KiCad EDA Suite project (Free/Libre/Open-Source EDA Suite) (CAD)
      오픈캐스케이드 캐드 (OpenCASCADE CAD)
      QCad for Windows --- GNU GPL (Free Software)
      The Hello World Collection
      IPMI를 활용한 리눅스 서버관리
      DNS 설정 검사
      nagiosgraph 설치 방법
      Slony-I 설치 방법 (postgresql replication tool)
      Qmail기반의 Anti spam 시스템 구축하기
      clusterssh

    [ 함께하는 사이트 ]




    운영진 : 좋은진호(truefeel), 야수(yasu), 범냉이, sCag
    2003년 8월 4일~