centos 6 rsync(centos官网)
大家好，如果您还对centos 6 rsync不太了解，没有关系，今天就由本站为大家分享centos 6 rsync的知识，包括centos官网的问题都会给大家分析到，还望可以解决大家的问题，下面我们就开始吧！
创建本地CentOS 7镜像和Epel镜像的方法
本文旨在介绍创建本地CentOS 6/CentOS 7镜像的实用技巧。对于拥有众多系统且希望减少带宽消耗、确保软件包安装和网络更新稳定的用户来说，这一方法尤为适用。本文将展示如何使用rsync同步上游镜像，并将同步内容保存在/home/mirrors/路径下，请确保该路径指向一个有足够空间的文件系统，或者安装新的磁盘/分区。
1、同步yum源
使用vim编辑器打开/home/mirrors/centos.sh文件：
vim/home/mirrors/centos.sh
在文件中加入以下基于bash的脚本内容：
运行centos.sh脚本，服务器将自动完成同步。
同样，编辑/home/mirror/epel.sh文件：
vim/home/mirror/epel.sh
在文件中加入以下内容：
运行epel.sh脚本，自动完成同步。
2、建立web服务
同步完成后，可以使用nginx来开始使用这些镜像。
安装nginx：
yum-y install epel-release
yum-y install nginx
修改nginx配置文件：vi/etc/nginx/nginx.conf
修改以下标黄内容：
启动并启用nginx：
systemctl start nginx
systemctl enable nginx
3、客户端配置
配置CentOS Server以使用镜像：
CentOS Base镜像：
cd/etc/yum.repos.d/
mkdir old
mv CentOS* old
使用vim编辑器创建centos_local.repo文件：
vim centos_local.repo
在文件中加入以下内容：
同样，创建epel_local.repo文件，并添加相应内容：
通过更新repo缓存来测试repos是否正常工作：
yum clean all
yum makecache fast
yum-v repolist
4，使用光盘的内容
使用vim编辑器打开cdrom.repo文件：
vim cdrom.repo
CentOS网络状态工具ss命令使用方法
ss命令用于显示socket状态.他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计.它比其他工具展示等多tcp和state信息.它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：
所有的TCP sockets
所有的UDP sockets
所有ssh/ftp/ttp/https持久连接
所有连接到Xserver的本地进程
使用state（例如：connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT）、地址、端口过滤
所有的state FIN-WAIT-1 tcpsocket连接以及更多
很多流行的Linux发行版都支持ss以及很多监控工具使用ss命令.熟悉这个工具有助于您更好的发现与解决系统性能问题.本人强烈建议使用ss命令替代netstat部分命令,例如netsat-ant/lnt等.
展示他之前来做个对比,统计服务器并发连接数
netstat
# time netstat-ant| grep EST| wc-l
3100
real 0m12.960s
user 0m0.334s
sys 0m12.561s
# time ss-o state established| wc-l
3204
real 0m0.030s
user 0m0.005s
sys 0m0.026s
结果很明显ss统计并发连接数效率完败netstat,在ss能搞定的情况下,你还会在选择netstat吗,还在犹豫吗,看以下例子,或者跳转到帮助页面.
常用ss命令：
ss-l显示本地打开的所有端口
ss-pl显示每个进程具体打开的socket
ss-t-a显示所有tcp socket
ss-u-a显示所有的UDP Socekt
ss-o state established'( dport=:smtp or sport=:smtp)'显示所有已建立的SMTP连接
ss-o state established'( dport=:http or sport=:http)'显示所有已建立的HTTP连接
ss-x src/tmp/.X11-unix/*找出所有连接X服务器的进程
ss-s列出当前socket详细信息:
显示sockets简要信息
列出当前已经连接，关闭，等待的tcp连接
# ss-s
Total: 3519(kernel 3691)
TCP: 26557(estab 3163, closed 23182, orphaned 194, synrecv 0, timewait 23182/0), ports 1452
Transport Total IP IPv6
* 3691--
RAW 2 2 0
UDP 10 7 3
TCP 3375 3368 7
INET 3387 3377 10
FRAG 0 0 0
列出当前监听端口
# ss-l
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 10:::5989:::*
0 5*:rsync*:*
0 128:::sunrpc:::*
0 128*:sunrpc*:*
0 511*:http*:*
0 128:::ssh:::*
0 128*:ssh*:*
0 128:::35766:::*
0 128 127.0.0.1:ipp*:*
0 128::1:ipp:::*
0 100::1:smtp:::*
0 100 127.0.0.1:smtp*:*
0 511*:https*:*
0 100:::1311:::*
0 5*:5666*:*
0 128*:3044*:*
ss列出每个进程名及其监听的端口
# ss-pl
ss列所有的tcp sockets
# ss-t-a
ss列出所有udp sockets
# ss-u-a
ss列出所有http连接中的连接
# ss-o state established'( dport=:http or sport=:http)'
以上包含对外提供的80，以及访问外部的80
用以上命令完美的替代netstat获取http并发连接数，监控中常用到
ss列出本地哪个进程连接到x server
# ss-x src/tmp/.X11-unix/*
ss列出处在FIN-WAIT-1状态的http、https连接
# ss-o state fin-wait-1'( sport=:http or sport=:https)'
ss常用的state状态：
established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listen
closing
all: All of the above states
connected: All the states except for listen and closed
synchronized: All the connected states except for syn-sent
bucket: Show states, which are maintained as minisockets, i.e. time-wait and syn-recv.
big: Opposite to bucket state.
ss使用IP地址筛选
ss src ADDRESS_PATTERN
src：表示来源
ADDRESS_PATTERN：表示地址规则
如下：
ss src 120.33.31.1#列出来之20.33.31.1的连接
＃列出来至120.33.31.1,80端口的连接
ss src 120.33.31.1:http
ss src 120.33.31.1:80
ss使用端口筛选
ss dport OP PORT
OP:是运算符
PORT：表示端口
dport：表示过滤目标端口、相反的有sport
OP运算符如下：
= or le:小于等于= or ge:大于等于
== or eq:等于
!= or ne:不等于端口
or lt:小于这个端口 or gt:大于端口
OP实例
ss sport=:http也可以是 ss sport=:80
ss dport=:http
ss dport \:1024
ss sport \:1024
ss sport \:32000
ss sport eq:22
ss dport!=:22
ss state connected sport=:http
ss \( sport=:http or sport=:https \)
ss-o state fin-wait-1 \( sport=:http or sport=:https \) dst 192.168.1/24
为什么ss比netstat快：
netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多
ss命令帮助
# ss-h
Usage: ss [ OPTIONS ]
ss [ OPTIONS ] [ FILTER ]
-h,--help this message
-V,--version output version information
-n,--numeric don't resolve service names
-r,--resolve resolve host names
-a,--all display all sockets
-l,--listening display listening sockets
-o,--options show timer information
-e,--extended show detailed socket information
-m,--memory show socket memory usage
-p,--processes show process using socket
-i,--info show internal TCP information
-s,--summary show socket usage summary
-4,--ipv4 display only IP version 4 sockets
-6,--ipv6 display only IP version 6 sockets
-0,--packet display PACKET sockets
-t,--tcp display only TCP sockets
-u,--udp display only UDP sockets
-d,--dccp display only DCCP sockets
-w,--raw display only RAW sockets
-x,--unix display only Unix domain sockets
-f,--family=FAMILY display sockets of type FAMILY
-A,--query=QUERY,--socket=QUERY
QUERY:={all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]
-D,--diag=FILE Dump raw information about TCP sockets to FILE
-F,--filter=FILE read filter information from FILE
FILTER:= [ state TCP-STATE ] [ EXPRESSION ]
Linux系统实时数据同步inotify+rsync
一、inotify简介
inotify是 Linux内核的一个功能，用于监控文件系统的变动，包括删除、读、写和卸载等操作。内核版本需大于2.6.13。监控到事件发生，会默认在标准输出打印事件信息。通过配合用户空间工具使用，可以触发同步数据等操作。
二、inotify软件介绍
inotify包括 inotify-tools、sersync、lrsyncd等实现。以 inotify-tools为例，inotifywait用于实时同步目录监控，inotifywatch收集文件系统事件统计。通常使用 inotifywait即可。安装 inotify-tools。
三、inotify软件安装和使用
确认系统支持 inotify功能。内核参数说明，如 max_queued_events控制事件队列最大长度。安装 inotify-tools，通过文档和命令行了解软件包内容和使用方法。
四、inotifywait命令常见选项说明
inotifywait命令选项包括-m、-d、-r、-q、--timefmt、--format、-e、--exclude、--excludei、-o、-s等。这些选项控制监控、事件处理、文件输出等。理解选项以实现特定监控需求。
五、rsync服务安装配置
1、检查系统是否已安装 rsync。如未安装，请安装。
2、查看 rsync配置文件路径，通常在/etc/rsyncd.conf。
3、配置文件内容说明，包括服务运行用户、最大并发连接数、日志文件、服务端口等。
六、在客户端编写脚本实现inotify+rsync实时同步
实验环境为 CentOS6客户端和 CentOS7服务器。监控目录为/root/test/，通过 rsync实现实时同步。编写脚本，定义监控目录和 rsync地址，使用 inotifywait指定监控资源和事件，rsync推送变化的文件到服务器，将事件信息记录到日志文件。
测试脚本效果，验证实时同步功能。在客户端操作后，观察服务器上文件变化。
总结：inotify+rsync实现了实时数据同步，监控事件由脚本指定，后台运行以持续监控。通过内核参数和 rsync配置，可以灵活调整同步策略。
