Cómo sincronizar directorios con Lsyncd en Ubuntu 20.04
Lsyncd es una herramienta sencilla y ligera que te permite reflejar tu directorio local en otro directorio del servidor remoto. Funciona monitorizando continuamente el directorio especificado en busca de cambios cada pocos segundos y, si se realiza algún cambio, se sincroniza con el servidor remoto. Esta herramienta es muy útil para sincronizar los datos de una zona segura a una zona no segura.
En este tutorial, te mostraremos cómo instalar y utilizar Lsyncd para sincronizar directorios locales y directorios remotos.
Requisitos previos
- Un servidor con Ubuntu 20.04.
- Una contraseña de root configurada en tu servidor.
Cómo empezar
Antes de empezar, es una buena idea actualizar los paquetes de tu sistema a la última versión. Puedes actualizarlos con el siguiente comando:
apt-get update -y
apt-get upgrade -y
Una vez actualizados todos los paquetes, reinicia tu sistema para aplicar los cambios.
Instalar Lsyncd
Por defecto, el paquete Lsyncd está disponible en la mayoría de los sistemas operativos Linux. Puedes instalarlo simplemente ejecutando el siguiente comando:
apt-get install lsyncd -y
Una vez instalado Lsyncd, puedes verificar la versión instalada de Lsyncd con el siguiente comando:
lsyncd --version
Deberías obtener la siguiente salida:
Version: 2.2.3
Configurar Lsyncd para sincronizar directorios locales
En esta sección, configuraremos Lsyncd para sincronizar el directorio /etc/ con el directorio /mnt/ en el sistema local.
Primero, crea un directorio para Lsyncd con el siguiente comando:
mkdir /etc/lsyncd
A continuación, crea un nuevo archivo de configuración de Lsyncd y define el directorio de origen y de destino que quieres sincronizar.
nano /etc/lsyncd/lsyncd.conf.lua
Añade las siguientes líneas:
settings {
logfile = "/var/log/lsyncd/lsyncd.log",
statusFile = "/var/log/lsyncd/lsyncd.status",
statusInterval = 20,
nodaemon = false
}
sync {
default.rsync,
source = "/etc/",
target = "/mnt"
}
Guarda y cierra el archivo cuando hayas terminado.
systemctl start lsyncd
systemctl enable lsyncd
También puedes comprobar el estado del servicio Lsyncd con el siguiente comando:
systemctl status lsyncd
Deberías ver la siguiente salida:
? lsyncd.service - LSB: lsyncd daemon init script
Loaded: loaded (/etc/init.d/lsyncd; generated)
Active: active (running) since Fri 2020-05-01 03:31:20 UTC; 9s ago
Docs: man:systemd-sysv-generator(8)
Process: 36946 ExecStart=/etc/init.d/lsyncd start (code=exited, status=0/SUCCESS)
Tasks: 2 (limit: 4620)
Memory: 12.5M
CGroup: /system.slice/lsyncd.service
??36921 /usr/bin/lsyncd -pidfile /var/run/lsyncd.pid /etc/lsyncd/lsyncd.conf.lua
??36952 /usr/bin/lsyncd -pidfile /var/run/lsyncd.pid /etc/lsyncd/lsyncd.conf.lua
May 01 03:31:20 ubuntu20 systemd[1]: lsyncd.service: Succeeded.
May 01 03:31:20 ubuntu20 systemd[1]: Stopped LSB: lsyncd daemon init script.
May 01 03:31:20 ubuntu20 systemd[1]: Starting LSB: lsyncd daemon init script...
May 01 03:31:20 ubuntu20 lsyncd[36946]: * Starting synchronization daemon lsyncd
May 01 03:31:20 ubuntu20 lsyncd[36951]: 03:31:20 Normal: --- Startup, daemonizing ---
May 01 03:31:20 ubuntu20 lsyncd[36946]: ...done.
May 01 03:31:20 ubuntu20 systemd[1]: Started LSB: lsyncd daemon init script.
Puedes comprobar el archivo de registro de Lsyncd para obtener más detalles, como se muestra a continuación:
tail -f /var/log/lsyncd/lsyncd.log
Deberías ver la siguiente salida:
/lsyncd/lsyncd.conf.lua Fri May 1 03:30:57 2020 Normal: Finished a list after exitcode: 0 Fri May 1 03:31:20 2020 Normal: --- Startup, daemonizing --- Fri May 1 03:31:20 2020 Normal: recursive startup rsync: /etc/ -> /mnt/ Fri May 1 03:31:20 2020 Normal: Startup of /etc/ -> /mnt/ finished.
También puedes comprobar el estado de la sincronización con el siguiente comando:
tail -f /var/log/lsyncd/lsyncd.status
Deberías poder ver los cambios en el directorio /mnt con el siguiente comando:
ls /mnt/
Deberías ver que todos los archivos y directorios del directorio /etc se han añadido al directorio /mnt:
acpi dconf hosts logrotate.conf newt rc2.d subuid- adduser.conf debconf.conf hosts.allow logrotate.d nginx rc3.d sudoers alternatives debian_version hosts.deny lsb-release nsswitch.conf rc4.d sudoers.d apache2 default init lsyncd ntp.conf rc5.d sysctl.conf apparmor deluser.conf init.d ltrace.conf openal rc6.d sysctl.d apparmor.d depmod.d initramfs-tools lvm opt rcS.d systemd apport dhcp inputrc machine-id os-release resolv.conf terminfo apt dnsmasq.d insserv.conf.d magic overlayroot.conf rmt timezone at.deny docker iproute2 magic.mime PackageKit rpc tmpfiles.d bash.bashrc dpkg iscsi mailcap pam.conf rsyslog.conf ubuntu-advantage bash_completion e2scrub.conf issue mailcap.order pam.d rsyslog.d ucf.conf bash_completion.d environment issue.net manpath.config passwd screenrc udev bindresvport.blacklist ethertypes kernel mdadm passwd- securetty ufw binfmt.d fonts kernel-img.conf mime.types perl security update-manager byobu fstab landscape mke2fs.conf php selinux update-motd.d ca-certificates fuse.conf ldap modprobe.d pki sensors3.conf update-notifier ca-certificates.conf fwupd ld.so.cache modules pm sensors.d vdpau_wrapper.cfg calendar gai.conf ld.so.conf modules-load.d polkit-1 services vim console-setup groff ld.so.conf.d mtab pollinate shadow vmware-tools cron.d group legal multipath popularity-contest.conf shadow- vtrgb cron.daily group- letsencrypt multipath.conf profile shells vulkan cron.hourly grub.d libaudit.conf mysql profile.d skel wgetrc cron.monthly gshadow libnl-3 nanorc protocols sos.conf X11 crontab gshadow- locale.alias netplan pulse ssh xattr.conf cron.weekly gss locale.gen network python3 ssl xdg cryptsetup-initramfs hdparm.conf localtime networkd-dispatcher python3.8 subgid zsh_command_not_found crypttab host.conf logcheck NetworkManager rc0.d subgid- dbus-1 hostname login.defs networks rc1.d subuid
Configurar Lsyncd para sincronizar directorios remotos
En esta sección, configuraremos Lsyncd para sincronizar el directorio /etc/ del sistema local con el directorio /opt/ del sistema remoto.
Antes de empezar, tendrás que configurar la autenticación basada en la clave SSH entre el sistema local y el servidor remoto para que el sistema local pueda conectarse al servidor remoto sin necesidad de contraseña.
En el sistema local, ejecuta el siguiente comando para generar una clave pública y privada:
ssh-keygen -t rsa
Deberías ver la siguiente salida:
Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa Your public key has been saved in /root/.ssh/id_rsa.pub The key fingerprint is: SHA256:c7fhjjhAamFjlk6OkKPhsphMnTZQFutWbr5FnQKSJjE root@ubuntu20 The key's randomart image is: +---[RSA 3072]----+ | E .. | | ooo | | oo= + | |=.+ % o . . | |[email protected] oSo. o | |ooo=B o .o o o | |=o.... o o | |+. o .. o | | . ... . | +----[SHA256]-----+
El comando anterior generará una clave privada y pública dentro del directorio ~/.ssh.
A continuación, tendrás que copiar la clave pública en el servidor remoto. Puedes copiarla con el siguiente comando:
ssh-copy-id root@remote-server-ip
Se te pedirá que proporciones la contraseña del usuario root remoto, como se muestra a continuación:
[email protected]'s password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh '[email protected]'" and check to make sure that only the key(s) you wanted were added.
Una vez autenticado el usuario, la clave pública se añadirá al archivo authorized_keys del usuario remoto y se cerrará la conexión.
Ahora, deberías poder iniciar sesión en el servidor remoto sin introducir la contraseña.
Para probarlo, sólo tienes que intentar acceder a tu servidor remoto a través de SSH:
ssh root@remote-server-ip
Si todo ha ido bien, iniciarás la sesión inmediatamente.
A continuación, tendrás que editar el archivo de configuración de Lsyncd y definir las variables rsyncssh y host de destino:
nano /etc/lsyncd/lsyncd.conf.lua
Modifica el archivo como se muestra a continuación:
settings {
logfile = "/var/log/lsyncd/lsyncd.log",
statusFile = "/var/log/lsyncd/lsyncd.status",
statusInterval = 20,
nodaemon = false
}
sync {
default.rsyncssh,
source = "/etc/",
host = "remote-server-ip",
targetdir = "/opt"
}
Guarda y cierra el archivo cuando hayas terminado. A continuación, reinicia el servicio Lsyncd para iniciar la sincronización.
systemctl restart lsyncd
Puedes comprobar el estado de la sincronización con el siguiente comando:
tail -f /var/log/lsyncd/lsyncd.log
Deberías ver la siguiente salida:
Fri May 1 04:32:05 2020 Normal: --- Startup, daemonizing --- Fri May 1 04:32:05 2020 Normal: recursive startup rsync: /etc/ -> 45.58.38.21:/opt/ Fri May 1 04:32:06 2020 Normal: Startup of "/etc/" finished: 0
Deberías poder ver los cambios en el directorio /opt del servidor remoto con el siguiente comando:
ls /opt
Deberías ver que todos los archivos y directorios del directorio /etc se añaden al directorio /opt del servidor remoto:
acpi dconf hosts logrotate.conf newt rc2.d subuid- adduser.conf debconf.conf hosts.allow logrotate.d nginx rc3.d sudoers alternatives debian_version hosts.deny lsb-release nsswitch.conf rc4.d sudoers.d apache2 default init lsyncd ntp.conf rc5.d sysctl.conf apparmor deluser.conf init.d ltrace.conf openal rc6.d sysctl.d apparmor.d depmod.d initramfs-tools lvm opt rcS.d systemd apport dhcp inputrc machine-id os-release resolv.conf terminfo apt dnsmasq.d insserv.conf.d magic overlayroot.conf rmt timezone at.deny docker iproute2 magic.mime PackageKit rpc tmpfiles.d bash.bashrc dpkg iscsi mailcap pam.conf rsyslog.conf ubuntu-advantage bash_completion e2scrub.conf issue mailcap.order pam.d rsyslog.d ucf.conf bash_completion.d environment issue.net manpath.config passwd screenrc udev bindresvport.blacklist ethertypes kernel mdadm passwd- securetty ufw binfmt.d fonts kernel-img.conf mime.types perl security update-manager byobu fstab landscape mke2fs.conf php selinux update-motd.d ca-certificates fuse.conf ldap modprobe.d pki sensors3.conf update-notifier ca-certificates.conf fwupd ld.so.cache modules pm sensors.d vdpau_wrapper.cfg calendar gai.conf ld.so.conf modules-load.d polkit-1 services vim console-setup groff ld.so.conf.d mtab pollinate shadow vmware-tools cron.d group legal multipath popularity-contest.conf shadow- vtrgb cron.daily group- letsencrypt multipath.conf profile shells vulkan cron.hourly grub.d libaudit.conf mysql profile.d skel wgetrc cron.monthly gshadow libnl-3 nanorc protocols sos.conf X11 crontab gshadow- locale.alias netplan pulse ssh xattr.conf cron.weekly gss locale.gen network python3 ssl xdg cryptsetup-initramfs hdparm.conf localtime networkd-dispatcher python3.8 subgid zsh_command_not_found crypttab host.conf logcheck NetworkManager rc0.d subgid- dbus-1 hostname login.defs networks rc1.d subuid
Conclusión
En la guía anterior, hemos aprendido a instalar y configurar Lsyncd para la sincronización local y la sincronización remota. Ahora puedes utilizar Lsyncd en el entorno de producción para realizar copias de seguridad. No dudes en preguntarme si tienes alguna duda.