本文實現在RS1上安裝DISCUZ論壇，通過資料同步將RS1上資料目錄下的內容推送到RS2，兩臺伺服器提供同一個論壇服務，並實現資料同步，同時RS1與RS2都可同時提供http和https服務，Director上設定規則實現持久連線
基於LVS-DR模型部署discuz，實驗環境設計
Direcor：

• DIP： eth0:10.33.1.129
• VIP： eth0:0:10.33.1.120

RealServer：

• RS1：10.33.1.157
• RS2：10.33.1.139

MySQL Server：10.33.1.117
RealServer與MySQL三臺伺服器的OS為Rhel6,環境都已經搭建好並可以正常提供服務，HTTP,PHP,MySQL均為編譯安裝，詳細配置過程可參見LAMP中相關博文，這裡不再贅述。

在 RS2：10.33.1.157部署DISCUZ論壇前，在MySQL伺服器上先建立資料庫使用者，並授予相應許可權

安裝論壇進行建立資料庫時，資料庫伺服器名設定為資料庫伺服器IP，資料庫名，使用者名稱和密碼與剛才在資料庫伺服器上建立資料庫名，使用者名稱和密碼要保持一致，DISCUZ安裝完成後即可進行實現資料同步相關的設定

Inotify&Sersync
Inotify 是一種強大的、細粒度的、非同步的檔案系統事件監控機制，它滿足各種各樣的檔案監控需要，不僅限於安全和效能。linux核心從2.6.13起，加入了Inotify支援，通過Inotify可以監控檔案系統中新增、刪除，修改、移動等各種細微事件，利用這個核心介面，第三方軟體就可以監控檔案系統下檔案的各種變化情況，而inotify-tools就是這樣的一個第三方軟體。
Sersync使用 Inotify 監控作業系統對磁碟的操作事件，通過接收到的事件生成帶特定引數的rsync命令列並執行，從而達到實時增量同步的目的。

Rsync+Inotify-tools與Rsync+sersync兩種架構的區別
1、Rsync+Inotify-tools

• Inotify-tools只能記錄下被監聽的目錄發生了變化（包括增加、刪除、修改），並沒有記錄發生了變化的具體檔案或者目錄；
• rsync並不知道具體發生了變化的檔案或者目錄，每次要對整個目錄遍歷查詢，對比檔案進行同步，當資料量很大時，效率很低。

2、Rsync+sersync

• sersync是使用c++編寫，基於boost1.43.0,inotify api,rsynccommand開發，類似於Inotify-tools的工具，主要用於伺服器同步，web映象等功能。其對linux系統檔案系統產生的臨時檔案和重複的檔案操作能夠進行過濾，可以記錄下被監聽目錄中發生變化的（包括增加、刪除、修改）具體某一個檔案或某一個目錄的名字；所以在結合rsync同步的時候，節省了執行時耗和網路資源。因此更快,更適合線上使用。
• rsync在同步的時候，只同步發生變化的這個檔案或者這個目錄（每次發生變化的資料相對整個同步目錄資料來說是很小的，因此，效率很高。

3、小結：當同步的目錄資料量不大時，建議使用Rsync+Inotify-tools；當資料量很大（幾百G甚至1T以上）、檔案很多時，建議使用Rsync+sersync。

選用Rsync+sersync架構，實現將sersync推送端/usr/local/apache/htdocs/下的資料實時同步到rsync接收端/usr/local/apache/htdocs/目錄下，設定rsync伺服器為sersync的映象伺服器
當前版本的sersync依賴於rsync進行同步。如下圖所示，在主伺服器上執行sersync服務，將監控路徑中的檔案推送到目標伺服器，用於接收檔案的伺服器（目標伺服器）則執行rsync守護程序，主伺服器上檔案的變化會被sersync實時同步到多個目標伺服器。在Rhel6系統下預設已經安裝了rsync，只需進行配置，並開啟rsync守候程序即可。

在使用sersync之前，必須安裝配置好目標伺服器RS2 (接收端)的rsync
1.關閉selinux和防火牆：

2.查詢rsync客戶端是否安裝，如果沒有可以使用yum安裝或者原始碼編譯


安裝xinetd

[root@RS2 ~]# yum install xinetd

3.編輯配置檔案 /etc/xinetd.d/rsync設定disable=no 啟動rsync服務
注：服務的提供總是需要程序的執行，rsync沒有stand alone daemon,而是由xinetd這個super daemon來管理的（沒有客戶端請求時，rsync處於未啟動狀態，等到有來自客戶端的請求時，xinetd才會喚醒rsync這個服務，當客戶端請求結束，被喚醒的rsync也會關閉並釋放資源）詳細介紹請查閱daemon與serveice相關內容


手動新增配置檔案
uid&gid#伺服器端傳輸檔案時，要指定使用者和使用者組來執行，預設是nobody。 如果用nobody 使用者和使用者組，可能遇到許可權問題，為了方便，用了root 。可以在定義同步目錄的模組中指定使用者來解決許可權的問題。
use chroot = yes #用chroot，在傳輸檔案之前，伺服器守護程式在將chroot 到檔案系統中的目錄中，可以保護系統。但是是需要root許可權。另外會排除符號連結檔案的同步，只會把符號連結名同步下來，並不會同步符號連結的內容。修改為no，增加對目錄檔案軟連線的備份
hosts allow #允許進行資料同步的客戶端IP地址，可以設定多個，用英文狀態下逗號隔開

模組定義：定義伺服器哪個目錄要被同步。每個模組都要以[name]形式。這個名字就是在rsync 客戶端看到的名字，其實有點象Samba伺服器提供的共享名。而伺服器真正同步的資料是通過path 指定的。可以根據自己的需要來指定多個模組。每個模組要指定認證使用者，密碼檔案、但排除並不是必須的
[DISCUZ] # rsync模組名，後面配置sersync會用到
path = /usr/local/apache/htdocs/ # 該同步目錄只要uid所指定的使用者有寫許可權即可
secrets file = /etc/rsync.pass # 密碼認證檔案，必須為600許可權，否則rsync傳輸會報錯
auth users = root #認證使用者是必須在伺服器上存在的使用者
list #不顯示rsync服務端資源列表
4.建立認證密碼檔案

在RS1(推送端)上安裝Sersync工具，實時觸發rsync進行同步
1.檢視核心是否支援inotify:Linux支援inotify最小核心為2.6.13

2.檢視系統預設引數值可根據實際情況做相應修改：

引數說明：
max_queued_events：最大佇列長度，如果值太小，會出現”* Event Queue Overflow *“錯誤，導致監控檔案不準確
max_user_watches：要同步的檔案包含目錄個數，可以先統計在設定，必須保證max_user_watches值大於統計結果

[root@RS1 ~]# find /usr/local/apache/htdocs/ -type d |wc -l
324

max_user_instances：每個使用者建立inotify例項最大值
以上引數可根據實際情況使用sysctl -w命令調整對應值的大小或者在/etc/sysctl.conf中新增相應內容

[[email protected] ~]# sysctl -w fs.inotify.max_queued_events="99999999"
fs.inotify.max_queued_events = 99999999
[[email protected] ~]# sysctl -w fs.inotify.max_user_watches="99999999"
fs.inotify.max_user_watches = 99999999
[[email protected] ~]# sysctl -w fs.inotify.max_user_instances="65535"
fs.inotify.max_user_instances = 65535

3.安裝配置sersync

4.Vim confxml.xml 修改相應內容：

引數說明：
watch=”/usr/local/apache/htdocs/” 主伺服器同步目錄：
Remote ip=”10.33.1.139” name=”DISCUZ” 分別是：目標伺服器IP和目標伺服器rsync同步目錄模組名稱
users=”root” passwordfile=”/etc/rsync.pass” 目標伺服器rsync同步使用者的使用者名稱和密碼在主伺服器的存放檔案。
start=”true” schedule=”600” 設定TRUE ，每隔600分周公執行一次全盤同步。
5.建立連線rsync的密碼檔案

6.設定sersync監控開機自動執行：

7.在RS1上啟動sersync同步資料目錄下的檔案
如果需要將待同步資料目錄下檔案或目錄全部同步到遠端，要以-r引數執行sersync，將本地與遠端整體同步一次。
如果設定了過濾器，即在.xml檔案中，filter為true，-r引數將會無效,則暫時不能使用-r引數進行整體同步。
使用－o引數指定配置檔案。

在RS2上檢視資料檔案成功同步

8.新增指令碼監控sersync是否正常執行：

9.設定自動任務

配置RS1，RS2為https，http同時支援的web服務，RS1,RS2使用同一個證書（相關https配置的詳細過程見LAMP中內容）

這裡要說明的是兩臺RS1與RS2配置虛擬主機支援使用fcgi，相應的在ssl.conf配置檔案中也要新增
ProxyRequests Off和ProxyPassMatch兩項設定，否則瀏覽器無法解析PHP頁面
RS1與RS2hpptd服務配置相同
[[email protected] ~]# vim /etc/httpd/extra/httpd-vhosts.conf

[[email protected] ~]# vim /etc/httpd/extra/httpd-ssl.conf



一切準備就緒，使用持久連線機制將對80和443的訪問始終定向為同一個RealServer
在Director即10.33.1.129編輯指令碼並執行
27，28行通過對80埠和443埠做一個防火牆標記來實現讓這兩個不同的埠當做同一個叢集服務



在RS1，RS2上編輯指令碼並執行




物理機訪問10.33.1.120，在基於ssl訪問10.33.1.120，在Director檢視連線狀態