作業手順
ssh鍵の作成
■同期元（lsync側）操作
1.rootで鍵作成
ssh-keygen -t rsa
※同期対象のディレクトリ、ファイルの権限持っていればrootじゃなくてもOK
2.公開鍵（id_rsa.pub）の情報を確認しておく
■同期先（rsync側）操作
3.公開鍵（id_rsa.pub）の情報でauthorized_keysを作成
vi .ssh/authorized_keys
4.同期元（lsync側）から同期先（rsync側）へsshできること確認
セキュリティグループの設定
1.ポート873で通信をするため、セキュリティグループに登録する。
同期元（lsync側）の設定
1.epelをインストール
amazon-linux-extras install -y epel
2.lsyncdをインストール
yum install --enablerepo=epel lsyncd
3.lsyncd.conのバックアップを取っておく
cp -p /etc/lsyncd.conf /etc/lsyncd.conf.org
4.lsyncdの自動起動設定
systemctl enable lsyncd
5.自動起動設定の確認
systemctl is-enabled lsyncd
6.lsyncdのスタート
systemctl start lsyncd
7.lsyncd.confの設定する
vi /etc/lsyncd.conf
設定内容は下記
<>の部分を編集してね
settings{
logfile = "/var/log/lsyncd.log",
statusFile = "/tmp/lsyncd.stat",
statusInterval = 1,
}
sync{
default.rsync,
source="/var/www/vhosts/",
target="<rsync側のIP（プライベートIPでいいよ）>::vhosts",
rsync = {
archive = true,
links = true,
update = true,
verbose = false
}
}
同期先（rsync側）の設定
※Amazon Linux2の場合、rsyncdはすでにインストールされていたので、インストールについては割愛
1.xinetdをインストール
yum install xinetd
2.xinetdの自動起動設定
systemctl enable xinetd
3.自動起動設定の確認
systemctl is-enabled xinetd
4.xinetdのスタート
systemctl start xinetd
5.ディレクトリ移動
cd /etc/xinetd.d
6.rsyncを作成
vi rsync
設定内容は下記
service rsync
{
disable = no
flags = IPv6
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}
7.rsyncd.confのバックアップを取っておく
cp /etc/rsyncd.conf /etc/rsyncd.conf.org
8.rsyncd.confの設定変更
vi /etc/rsyncd.conf
設定内容は下記
<>の部分を編集してね
uid = root gid = root read only = no log file = /home/slave/logs/rsyncd.log pid file = /home/slave/logs/rsyncd.pid port = 873 [vhosts] path = /var/www/vhosts/ hosts allow = <lsync側のIP（プライベートIPでいいよ）> read only = false
確認
1.lsyncd再起動
systemctl restart lsyncd
2.xinetd再起動
systemctl restart xinetd
■同期元（lsync側）操作
3.設定できているか確認
tail -f /var/log/lsyncd.log
下記のようなログが出ていれば設定完了
Tue Dec 24 15:26:22 2019 Normal: Startup of /var/www/html/ -> 10.0.1.128::html/ finished.
おまけ
lsyncdの上限ファイル数のデフォルトは8192となっている。
■確認コマンド
cat /proc/sys/fs/inotify/max_user_watches
おそらくデフォルト値は越えると思うので、最初に設定変更しておいた方がいいかも。。。
sudo cp -ip /etc/sysctl.conf /etc/sysctl.conf.org sudo vi /etc/sysctl.conf -> fs.inotify.max_user_watches = 819200 sudo /sbin/sysctl -p
これで再度確認コマンドを実行するとデフォルト値の100倍
819200になった
