rsync安装

# 检查是否安装过rsync, 如果已经安装过需要卸载 rpm -qa|grep rsync # 安装了rsync 卸载 rpm -e rsync # 下载最新rpm包(注意操作系统和位数的匹配)  # rsync的rpm包列表地址:http://pkgs.repoforge.org/rsync wget http://pkgs.repoforge.org/rsync/rsync-3.1.1-1.el6.rfx.x86_64.rpm # rpm包安装 rpm -ivh rsync-3.1.1-1.el6.rfx.x86_64.rpm 

rsync服务端配置

启动配置

  • 选择rsync服务器启动方式

    • rsync服务器负载比较高,则使用独立启动模式
    • rsync服务器负责较低,使用xinetd运行方式
  • 创建配置文件rsyncd.conf
  • 对于非匿名方式访问的rsync服务器创建配置口令(建议配置需要口令访问)

CentOS 默认以xinetd模式运行rsync,rsync的xinetd配置文件是/etc/xinetd.d/rsync 如果配置rsync以xinetd模式运行,执行如下命令

chkconfig rsync on
service xinetd restart # 如果执行 service xinetd restart 发现 xinetd: unrecognized service 则未安装xinetd服务 # 执行 yum install xinetd 安装 xinetd服务 # 安装之后启动 xinetd服务(service xinetd start) 

编辑rsync的xinetd配置文件/etc/xinetd.d/rsync文件,修改参数 server_args = --daemon --config=/etc/rsyncd/rsyncd.conf 可以配置rsync服务器启动时的参数

如果使用独立运行模式,则执行如下命令

/usr/bin/rsync --daemon #编辑 /etc/rc.local文件 加入 /usr/bin/rsync --daemon 保证每次开机启动都会自动启动rsync服务 

配置文件

# 创建rsync服务目录 mkdir /etc/rsyncd # 创建配置文件 touch /etc/rsyncd/rsyncd.conf # 创建密码文件 touch /etc/rsyncd/rsyncd.passwd #权限修改 chown root:root /etc/rsyncd/rsyncd.passwd
chmod 600 /etc/rsyncd/rsyncd.passwd 

配置文件语法介绍

  • 模块
    以[模块名称]开始
  • 参数配置行
    格式 name = value
    其中 value的值可以是string(可以不使用引号)或者boolean(0/1,true/false,yes/no)
  • 以#开始是注释行
  • 以\是续行符

全局参数([模块名称]之外的配置均为全局配置)

  • address
    在独立运行时,用于指定的服务器运行的 IP 地址。由 xinetd 运行时将忽略此参数,使用命令行上的 –address 选项替代
    默认值 本地所有IP
  • port
    指定 rsync 守护进程监听的端口号。 由 xinetd 运行时将忽略此参数,使用命令行上的–port 选项替代。
    默认值是 873
  • motd file
    指定一个消息文件,当客户连接服务器时该文件的内容显示给客户。
    默认值无
  • pid file
    rsync 的守护进程将其 PID 写入指定的文件。
    默认值 无
  • log file
    指定 rsync 守护进程的日志文件,而不将日志发送给 syslog。
    默认值 无
  • syslog facility
    指定 rsync 发送日志消息给 syslog 时的消息级别
    默认值 daemon
  • socket options
    指定自定义 TCP 选项。
    默认值无

模块参数 模块参数主要用于定义 rsync 服务器哪个目录要被同步。模块声明的格式必须为 [module] 形式,这个名字就是在 rsync 客户端看到的名字,类似于 Samba 服务器提供的共享名。而服务器真正同步的数据是通过 path 来指定的。可以根据自己的需要,来指定多个模块,模块中可以定义以下参数:

  • 基本模块参数

    • path
      指定当前模块在 rsync 服务器上的同步路径,该参数是必须指定的
    • comment
      给模块指定一个描述,该描述连同模块名在客户连接得到模块列表时显示给客户
  • 模块控制参数

    • use chroot
      若为 true,则 rsync 在传输文件之前首先 chroot 到 path 参数所指定的目录下。这样做的原因是实现额外的安全防护,但是缺点是需要 root 权限,并且不能备份指向 path 外部的符号连接所指向的目录文件。
      默认值true
    • uid
      指定该模块以指定的 UID 传输文件。
      默认值 nobody
    • gid
      指定该模块以指定的 GID 传输文件。
      默认值 nobody
    • max connections
      定该模块的最大并发连接数量以保护服务器,超过限制的连接请求将被告知随后再试。
      默认值 0 不限制
    • read only
      指定是否允许客户上传文件。若为 true 则不允许上传;若为 false 并且服务器目录也具有读写权限则允许上传。
      默认值 true
    • write only
      指定是否允许客户下载文件。若为 true 则不允许下载;若为 false 并且服务器目录也具有读权限则允许下载。
      默认值 false
  • 模块认证参数

    • hosts allow
      用一个主机列表指定哪些主机客户允许连接该模块。不匹配主机列表的主机将被拒绝
      默认值 *

    客户主机列表定义可以是以下形式:

    单个IP地址 例如:192.168.0.1
    整个网段 例如:192.168.0.0/24,192.168.0.0/255.255.255.0
    可解析的单个主机名 例如:centos,centos.bsmart.cn
    域内的所有主机 例如:.bsmart.cn
    ”则表示所有。
    多个列表项要用空格间隔。

    • hosts deny
      用一个主机列表指定哪些主机客户不允许连接该模块。
      默认值 空
    • auth users
      指定由空格或逗号分隔的用户名列表,只有这些用户才允许连接该模块。这里的用户和系统用户没有任何关系。用户名和口令以明文方式存放在 secrets file 参数指定的文件中
      默认匿名
    • secrets file
      指定一个 rsync 认证口令文件。只有在 auth users 被定义时,该文件才起作用。
      默认值 空
    • strict modes
      指定是否监测口令文件的权限。若为 true 则口令文件只能被 rsync 服务器运行身份的用户访问,其他任何用户不可以访问该文件。
      默认值 true
      > - rsync 认证口令文件的权限一定是 600,否则客户端将不能连接服务器。
    • rsync 认证口令文件中每一行指定一个 用户名:口令 对,格式为:username:passwd
    • 一般来说口令最好不要超过8个字符。若您只配置匿名访问的 rsync 服务器,则无需设置上述参数。

配置文件实例

# GLOBAL OPTIONS uid = root                         
gid = root                                  

use chroot = no read only = yes #limit access to private LANs hosts allow=172.16.0.0/255.255.0.0 192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0 hosts deny=*                                
max connections = 5 pid file = /var/run/rsyncd.pid             

secrets file = /etc/rsyncd/rsyncd.secrets #lock file = /var/run/rsync.lock  #motd file = /etc/rsyncd/rsyncd.motd  #This will give you a separate log file #log file = /var/log/rsync.log  #This will log every file transferred - up to 85,000+ per user, per sync transfer logging = yes log format = %t %a %m %f %b
syslog facility = local3
timeout = 300 # MODULE OPTIONS [davidhome]                               
path = /home/david/                       
list=yes                                   
ignore errors                              
auth users = david                          
comment = David home                  
exclude = important/ 

[chinatmp]
path = /tmp/china/
list=no
ignore errors
auth users = china
comment = tmp_china 

密码文件

david:asdf #格式   用户名:口令 china:jk #该用户不要求是系统用户 

查看rsync服务是否启动 netstat -an | grep 873

rsync 客户端

# 安装客户端 yum -y install rsync # 同步命令 # -a 参数,相当于-rlptgoD #   -r 是递归 -l 是链接文件,意思是拷贝链接文件;-p 表示保持文件原有权限 #   -t 保持文件原有时间;-g 保持文#件原有用户组;-o 保持文件原有属主;-D 相当于块设备文件 # -z 传输时压缩; # -P 传输进度; # -v 传输时的进度等信息,和-P有点关系,自己试试。可以看文档; # 同步 rsync -avzP david@172.16.1.135::davidhome  /tmp/david/ # 客户端数据和服务器端数据保持一致 rsync -avzP  --delete david@172.16.1.135::davidhome  /tmp/david/ # 指定传输时候的密码文件,密码文件权限 600 rsync -avzP  --delete  --password-file=/tmp/rsync.password  david@172.16.1.135::davidhome  /tmp/david/ 

Linux下RSYNC服务端安装...

LINUX下的RSYNC在系统安装完成后基本就有了,通过命令 rpm -qa|grep rsync 即可看出来是否有安装,目前都是用...

阅读全文