생각지도 못한 많은 내용에 며칠 공부를 좀 더 해봤는데
해결이 되지 않아 다시 문의 드립니다.
1. 보유 장비
① MicroServer + OpenMediaVault
② Thecus N2520
2. 하고자 하는 것
OMV, N2520에서 지원하는 GUI메뉴를 사용해
①번 서버의 특정 디렉토리 (/media/contents)의 내용을 ②번 NAS가 주기적으로 동기화 시켜가는것
3. 해본 것
①번서버의 rsync 서버 셋팅
/etc/rsyncd.conf --------------------------------------------------
port = 873
[Contents]
path = /media/./contents
uid = nobody
gid = users
list = yes
read only = no
write only = no
use chroot = yes
lock file = /var/lock/rsyncd-Contents
---------------------------------------------------------------
②번 NAS의 GUI메뉴에서 연결시도 -> 실패 및 착각
- NAS의 백업 메뉴는 NAS에 저장되어있는 내용을 타 서버에 백업하는 기능이지
타 서버에 있는 내용을 NAS에 가져오는 기능은 아닌것 같더라구요...
4. 막혀있는 부분
①번 서버에서는 동기화 작업을 만들어줄 수 있는 GUI환경을 제공하던데
②번 NAS 를 항상 켜 놓진 않을 예정이라 (NAS가 꺼져있으면 동기화 실패가 되죠?) 작업은 ②번 NAS에 걸어주려고 합니다.
1) 동일 네트워크 내에 두 장비 모두 있기 때문에 ssh를 사용하지 않으려고 합니다.
(ssh를 사용하면 서버에 부하가 많이 가고 속도가 느려진다고 하던데 맞나요?)
ssh를 쓰면 계정설정을 안해도 된다는데 ssh를 안쓴다면 계정설정을 어떻게 해야 하나요?
2) ①번 서버에 셋팅해 놓은 rsyncd.conf 내용에 수정할 부분은 없나요?
3) cron이라는게 일정 시간마다 작업을 실행시켜주는 것이 맞나요?
rsync 명령어가 완성되면 그걸 cron이라는 곳에 등록시켜주면 되나요??
http://www.thecus.com/download/module/xxx/Rsync_Backup_2.0.0.mod.guide.pdf
rsync Target은 서버역할을 하고
Data Guard가 클라이언트 역할을 합니다.
링크 걸어주신 매뉴얼의 프로그램이 업데이트 되어서 Data Guard라는 이름이 붙은것 같은데
Data Guard에서는 Thecus에 들어있는 데이터를 다른 곳에 백업해 주는건 가능해도
다른곳에 저장되어있는 데이터를 Thecus NAS에 복사해오는 기능은 없네요
제가 구성하고자 하는건 메인으로 마이크로 서버를 쓰고 있는 상태에서 그 데이터를 다른 곳에 백업을 해 두고 싶은데
백업할 NAS를 항상 켜 두는건 아니니 NAS가 켜 져있을 때만 데이터를 복사해 올 수 있도록
rsync관련 작업을 NAS에 심어두려고 합니다.
그런데 GUI에서 지원하는 기능을 사용하려니
NAS에서 rsync Target을 설정해 두고 마이크로서버에 작업을 걸어두는 법 밖에는 없길래
GUI를 사용하지 않는다면 다른 방법이 있지 않을까 싶어 문의를 드립니다.
일부러 매뉴얼까지 찾아주셔서 감사합니다.
i5 랩탑과 vps로 전송테스트 해보니 mpstat 결과(cpu사용율) 다음과 같습니다.
ssh프로토롤 : 3~8%
rsync프로토쿌 : 2~3%
ssh는 리모트의 유저 계정으로 접속합니다. /etc/passwd에 사용자가 등록되어 있어야 합니다.
그 이후 인증을 패스워드로 할지 pki로 할지 정하면 되는데 보안과 편리성 때문에 pki 방식을 많이 씁니다.
리모트에서 rsync를 데몬으로 돌리면 /etc/rsyncd.secrets에 인증 할 사용자를 등록해야 합니다.
id:비번 형태의 아주 간단하게 작성하시면 되고 인증없이 anonymous로 쓸려면 이 마저도 필요없습니다.
2.
port = 873
use chroot = yes
max connections = 5
pid file = /var/run/rsyncd.pid
[contents]
path = /media/contents
read only = false
write only = false
uid = nobody
gid = nogroup
auth users = userid
max connections = 4
secrets file = /etc/rsyncd.secrets
strict modes = false
list = true
짧게 설명 드리면
use chroot : 설정한 path를 chroot로 처리하는데 말 그대로 / 루트 디렉토리가 됩니다. 보안때문에 필수.
read noly : 업로드 금지, 읽기 전용
write only : 다운로드 금지, 쓰기 전용
uid, gid : 전송할 때 읽기, 쓰기 권한을 설정합니다. 당연히 path에 이 권한이 있어야 읽기 쓰기가 됩니다.
auth users : 지정하지 않으면 익명, 지정하면 해당 사용자만 접근할 수 있습니다. 아이디 비번 지정은 /etc/rsyncd.scerets 에서..
strict modes : 윈도에서 돌릴 때 필요하다고 하는데.. 리눅스에서 어떻게 해도 차이가 없었습니다.
list : true로 설정하면 원격지에서 목록 요청할 때 "contents"가 있다고 보여 줄 수 있습니다.
가령, 로컬에서 아래처럼 rsyncd 서버를 호출하면 위에서 설정한 모듈명들을 보여 준다는 의미입니다.
rsync 192.168.0.10::
uid, gid는 보통은 nobody를 사용하는데 (데비안 계열은 nogroup) 문제는 /media/contents 디렉토리에 해당 권한이 있어야 합니다.
chown -R nobody:nogroup /media/content
위 명령으로 권한을 주시거나, chmod o+t로 스티키 비트를 설정하시면 됩니다.
혹은 uid, gid를 root로 지정하시면 권한에 신경 안써도 됩니다만 반대로 보안의 위험이 있습니다.
3.
crontab를 직접 에디팅 하셔도 되고 /etc/cron.{hourly,daily}에 스크립트를 복사하셔도 됩니다.
개인적인 의견입니다만, 아직 익숙치 않으시면 rsyncd 대몬모드 보다 ssh로 직접 전송하시는걸 추천드립니다.
rsyncd.conf 설정부터, 자잘한 권한문제, 퍼미션, 대몬관리 기타등등 번거롭습니다.
정말 상세한 설명 감사합니다.
알려주신 내용으로 열심히 파 보겠습니다.
다시 한 번 감사드립니다.