背景:
成都创新互联公司主要从事做网站、成都做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务喀喇沁,10余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:028-86922220总部研发中心需要将机房的存储SMB服务中某些文件同步到 IDC 及 分公司研发中心办公区内部SMB。 IDC与总部研发中心通过IPsec×××,形成隧道链路;分公司办公区域仅为基本网络。
难点:
办公区无硬件×××类设备,无固定IP
总部的防火墙提供的×××客户端Linux版本仅为1.00,需要开图形且极其不好用;
解决方法:
办公区域增加前置机安装windows版本软件×××,实现与总部前置机联通。
网络连接拓扑如下:
应用实施拓扑及步骤如下:
实施步骤1:
配置两地SMB
总部samba服务器安装NFS(或者沿用SMB),分公司配置SMB服务器;
在两办公区将相关路径磁盘分别挂载到各自的前置机;
实施步骤2:
通过的IPSec×××的方式,将总部前置与IDC前置策略打通;
将已经挂载SMB的前置机上文件夹rsync到IDC托管服务器的相关目录;
实施步骤3:
实现Windows与Linux跨机房数据同步
本文着重讲述实施步骤3的相关细则
要点:
分公司无固定IP,采用“PULL”方式,将数据文件通过rsync同步到分公司前置机。
所需软件:
防火墙自带Windows版本×××客户端
cwRsync_5.5.0_x86_Free.zip
(下载地址:https://www.itefix.net/dl/cwRsync_5.5.0_x86_Free.zip)
众所周知,rsync依赖于ssh进行登录,Windows版本rsync的难点在于如何实现无密码自动登录。
难点1:ssh所对应Windows下的/home目录创建
增加环境变量:
系统变量
新增path
C:\cwRsync_5.5.0_x86_Free\bin
用户变量
新增CWRSYNCHOME
C:\cwRsync_5.5.0_x86_Free\bin
完成后需要通过命令行创建/home/Administrator/.ssh
创建.ssh必须通过命令行
cmd中执行
SET CWRSYNCHOME=C:\cwRsync_5.5.0_x86_Free MKDIR %CWRSYNCHOME%\home\%USERNAME%\.ssh
难点2:keygen权限问题
cmd中执行
ssh-keygen -t rsa -C Administrator@IP
一路回车,无密码
将得到的公钥下发到总部前置Linux服务器
导入分公司前置机公钥
cat id_rsa.pub >> ~/.ssh/authorized_keys chmod 600 .ssh/authorized_keys
公钥下发后依旧保持需要密码,报错如下:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@WARNING: UNPROTECTED PRIVATE KEY FILE!. @@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
这个报错是因为Windows下生成的id_rsa id_rsa.pub及konw_hosts权限不是600
于是更改文件属性到如下
修改后如下:
执行以下脚本进行同步:
@ECHO OFF SET CWRSYNCHOME=C:\cwRsync_5.5.0_x86_Free IF NOT EXIST %CWRSYNCHOME%\home\%USERNAME%\.ssh MKDIR %CWRSYNCHOME%\home\%USERNAME%\.ssh SET CWOLDPATH=%PATH% SET PATH=%CWRSYNCHOME%\bin;%PATH% rsync -vzrtopg --progress --delete backup@总部前置机IP:/home/share/ /cygdrive/e/
设置任务计划,就可以实现定时自动同步。
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
售后响应及时
7×24小时客服热线数据备份
更安全、更高效、更稳定价格公道精准
项目经理精准报价不弄虚作假合作无风险
重合同讲信誉,无效全额退款