国产化环境实战：在银河麒麟V10上配置Rsync+Inotify双向同步（含systemd服务配置）-深圳市維司達科技有限公司

国产化环境实战：银河麒麟V10下构建Rsync+Inotify双向同步体系

在信创产业快速发展的背景下，国产操作系统正逐步成为关键基础设施的核心选择。银河麒麟V10作为国产操作系统的代表之一，其稳定性和安全性已得到广泛验证。本文将深入探讨如何在银河麒麟V10 SP1环境中，构建基于Rsync+Inotify的双向文件同步解决方案，并实现systemd服务的规范化管理。

1. 环境准备与基础配置

1.1 系统环境检查

在开始配置前，首先需要确认系统基础环境。银河麒麟V10基于Linux内核，但可能包含特定的安全加固策略，这会影响后续服务的部署。

执行以下命令检查系统版本和内核信息：

cat /etc/kylin-release uname -a

典型输出应显示类似内容：

Kylin Linux Advanced Server release V10 (Tercel) Linux hostname 4.19.90-23.8.v2101.ky10.x86_64

1.2 依赖包安装

银河麒麟V10的软件源可能与其他Linux发行版不同，需要使用以下命令安装必要组件：

sudo yum install -y rsync gcc make automake

对于inotify-tools，由于官方源可能不包含最新版本，建议从源码编译安装：

wget https://github.com/inotify-tools/inotify-tools/archive/refs/tags/3.20.11.tar.gz tar -zxvf 3.20.11.tar.gz cd inotify-tools-3.20.11 ./autogen.sh && ./configure --prefix=/usr/local/inotify make && sudo make install

2. Rsync服务配置

2.1 基础配置文件

Rsync的配置文件通常位于/etc/rsyncd.conf。在双向同步场景下，两个节点都需要配置为同时具备服务端和客户端功能。

示例配置：

uid = root gid = root use chroot = yes max connections = 10 pid file = /var/run/rsyncd.pid lock file = /var/run/rsync.lock log file = /var/log/rsyncd.log [data] path = /data/sync comment = 双向同步目录 read only = no write only = no hosts allow = 192.168.1.0/24 secrets file = /etc/rsync.password

2.2 认证与权限设置

创建密码文件并设置权限：

echo "syncuser:password123" | sudo tee /etc/rsync.password sudo chmod 600 /etc/rsync.password

启动Rsync服务：

sudo systemctl enable rsyncd sudo systemctl start rsyncd

3. Inotify监控脚本开发

3.1 双向同步脚本设计

传统单向同步脚本需要改造为支持双向检测。以下脚本实现了对本地目录变化的监控，并触发远程同步：

#!/bin/bash # 双向同步监控脚本 REMOTE_HOST="192.168.1.2" REMOTE_MODULE="data" LOCAL_PATH="/data/sync" PASSWORD_FILE="/etc/rsync.password" USER="syncuser" PORT=873 /usr/local/inotify/bin/inotifywait -mrq --timefmt '%Y-%m-%d %H:%M' \ --format '%T %w%f %e' -e modify,delete,create,attrib,move $LOCAL_PATH | \ while read date time file event do rsync -avzP --delete --password-file=$PASSWORD_FILE \ $LOCAL_PATH/ $USER@$REMOTE_HOST::$REMOTE_MODULE --port=$PORT echo "[$date $time] $event $file" >> /var/log/rsync_inotify.log done

3.2 脚本测试与优化

执行脚本前需确保：

已配置SSH免密登录或正确设置密码文件
防火墙已开放对应端口
SELinux策略已适当调整（如有必要）

测试脚本：

chmod +x /usr/local/bin/rsync_inotify.sh /usr/local/bin/rsync_inotify.sh

4. Systemd服务集成

4.1 服务单元文件创建

创建/etc/systemd/system/rsync-inotify.service文件：

[Unit] Description=Rsync with Inotify Bidirectional Sync After=network.target rsyncd.service [Service] Type=simple User=root ExecStart=/usr/local/bin/rsync_inotify.sh Restart=on-failure RestartSec=5s StandardOutput=syslog StandardError=syslog SyslogIdentifier=rsync-inotify [Install] WantedBy=multi-user.target

4.2 服务管理与日志配置

启用并启动服务：

sudo systemctl daemon-reload sudo systemctl enable rsync-inotify sudo systemctl start rsync-inotify

查看服务状态：

sudo systemctl status rsync-inotify -l

日志可以通过journalctl查看：

journalctl -u rsync-inotify -f

5. 安全加固与性能调优

5.1 安全策略配置

银河麒麟V10可能启用了严格的安全策略，需要适当调整：

SELinux策略：

sudo semanage port -a -t rsync_port_t -p tcp 873 sudo setsebool -P rsync_full_access=1

防火墙规则：

sudo firewall-cmd --permanent --add-port=873/tcp sudo firewall-cmd --reload

5.2 性能优化参数

在大文件或高频率同步场景下，可调整以下参数：

Inotify内核参数：

echo "fs.inotify.max_user_watches=524288" >> /etc/sysctl.conf echo "fs.inotify.max_user_instances=1024" >> /etc/sysctl.conf sysctl -p

Rsync性能参数：在rsync命令中添加：

--bwlimit=10240 # 限制带宽为10MB/s --partial # 支持断点续传

6. 验证与故障排除

6.1 同步功能验证

在两台主机上分别执行以下测试：

在主机A创建测试文件：

echo "test from A" > /data/sync/test_a.txt

在主机B检查文件是否同步：

ls -l /data/sync/ cat /data/sync/test_a.txt

在主机B修改文件：

echo "modified by B" >> /data/sync/test_a.txt

在主机A验证修改：

cat /data/sync/test_a.txt

6.2 常见问题解决

问题1：同步失败，提示权限被拒绝

检查rsyncd.conf中的uid和gid设置
确认同步目录的权限设置
检查SELinux上下文：ls -Z /data/sync

问题2：inotify监控不触发

检查inotify内核参数是否足够
验证脚本是否有执行权限
查看系统日志：journalctl -xe

问题3：systemd服务频繁重启

检查脚本输出：journalctl -u rsync-inotify -n 50
增加RestartSec值
考虑使用Type=forking代替simple

在实际部署中，建议先在测试环境验证整套方案，再迁移到生产环境。银河麒麟V10的特殊安全策略可能需要额外的调整，特别是在金融、政务等高度敏感的场景中。

国产化环境实战：在银河麒麟V10上配置Rsync+Inotify双向同步（含systemd服务配置）