CentOS6 下rsync服务器配置

时间 2019-11-26

标签 centos6 centos rsync 服务器配置栏目 CentOS 繁體版

原文原文链接

1、rsync 简介html

Rsync（remote synchronize）是一个远程数据同步工具，可经过LAN/WAN快速同步多台主机间的文件，也可使用 Rsync 同步本地硬盘中的不一样目录。
Rsync 是用于取代rcp的一个工具，Rsync使用所谓的 “Rsync 算法” 来使本地和远程两个主机之间的文件达到同步，这个算法只传送两个文件的不一样部分，而不是每次都整份传送，所以速度至关快。
Rsync支持大多数的类Unix系统，不管是Linux、Solaris仍是BSD上都通过了良好的测试。此外，它在windows平台下也有相应的版本，比较知名的有cwRsync和Sync2NAS。
Rsync 的初始做者是 Andrew Tridgell 和 Paul Mackerras，它当前由 http://rsync.samba.org维护。
Rsync的基本特色以下：
1. 能够镜像保存整个目录树和文件系统；
2. 能够很容易作到保持原来文件的权限、时间、软硬连接等；
3. 无须特殊权限便可安装；
4. 优化的流程，文件传输效率高；
5. 可使用rcp、ssh等方式来传输文件，固然也能够经过直接的socket链接；
6. 支持匿名传输，以方便进行网站镜像。
在使用 rsync 进行远程同步时，可使用两种方式：远程 Shell 方式（建议使用 ssh，用户验证由 ssh 负责）和 C/S 方式（即客户链接远程 rsync 服务器，用户验证由 rsync 服务器负责）。
不管本地同步目录仍是远程同步数据，首次运行时将会把所有文件拷贝一次，之后再运行时将只拷贝有变化的文件（对于新文件）或文件的变化部分（对于原有文件）。
rsync 在首次复制时没有速度优点，速度不如 tar，所以当数据量很大时您能够考虑先使用 tar 进行首次复制，而后再使用 rsync 进行数据同步。算法

2、系统环境vim

系统平台：CentOS 6
rsync 版本：rsync-3.0.9-2.el6.rfx.x86_64.rpm
rsync 服务器：TS-DEV （172.16.1.135）
rsync 客户端：TS-CLIENT （172.16.1.136）

3、服务器端安装rsync服务windows

3.1. 检查rsync 是否已经安装centos

# rpm -qa|grep rsync

3.2. 下载RPM包安全

# wget http://pkgs.repoforge.org/rsync/rsync-3.0.9-2.el6.rfx.x86_64.rpm

3.3. 安装rsync服务器

# rpm -ivh rsync-3.0.9-2.el6.rfx.x86_64.rpm

4、配置 rsync 服务ssh

4.1. 配置 rsync 服务器的步骤socket

•首先要选择服务器启动方式
•对于负荷较重的 rsync 服务器应该使用独立运行方式
•对于负荷较轻的 rsync 服务器可使用 xinetd 运行方式
•建立配置文件 rsyncd.conf
•对于非匿名访问的 rsync 服务器还要建立认证口令文件工具

4.2. 以 xinetd 运行 rsync 服务

CentOS 默认以 xinetd 方式运行 rsync 服务。rsync 的 xinetd 配置文件在 /etc/xinetd.d/rsync。要配置以 xinetd 运行的 rsync 服务须要执行以下的命令：

# chkconfig rsync on
# service xinetd restart

4.3. 独立运行 rsync 服务

最简单的独立运行 rsync 服务的方法是执行以下的命令：

# /usr/bin/rsync --daemon

您能够将上面的命令写入 /etc/rc.local 文件以便在每次启动服务器时运行 rsync 服务。

4.4. 配置文件rsyncd.conf

两种 rsync 服务运行方式都须要配置 rsyncd.conf，配置文件 rsyncd.conf 默认在 /etc 目录下，为了将全部与 rsync 服务相关的文件放在单独的目录下，能够执行以下命令：

# mkdir /etc/rsyncd
# touch /etc/rsyncd/rsyncd.conf
# ln -s /etc/rsyncd/rsyncd.conf /etc/rsyncd.conf

配置文件 rsyncd.conf 由全局配置和若干模块配置组成。配置文件的语法为：
•模块以 [模块名] 开始
•参数配置行的格式是 name = value ，其中 value 能够有两种数据类型：
•字符串（能够不用引号定界字符串）
•布尔值（1/0 或 yes/no 或 true/false）
•以 # 或 ; 开始的行为注释
•\ 为续行符

全局参数

在文件中 [module] 以外的全部配置行都是全局参数。固然也能够在全局参数部分定义模块参数，这时该参数的值就是全部模块的默认值。

模块参数

模块参数主要用于定义 rsync 服务器哪一个目录要被同步。模块声明的格式必须为 [module] 形式，这个名字就是在 rsync 客户端看到的名字，相似于 Samba 服务器提供的共享名。而服务器真正同步的数据是经过 path 来指定的。能够根据本身的须要，来指定多个模块，模块中能够定义如下参数：

a. 基本模块参数

b. 模块控制参数

c. 模块文件筛选参数

•一个模块只能指定一个exclude 参数、一个include 参数。
•结合 include 和 exclude 能够定义复杂的exclude/include 规则。
•这几个参数分别与相应的rsync 客户命令选项等价，惟一不一样的是它们做用在服务器端。

d. 模块用户认证参数

•rsync 认证口令文件的权限必定是 600，不然客户端将不能链接服务器。
•rsync 认证口令文件中每一行指定一个用户名:口令对，格式为：
username:passwd
•通常来讲口令最好不要超过8个字符。若您只配置匿名访问的 rsync 服务器，则无需设置上述参数。

e. 模块访问控制参数

客户主机列表定义能够是如下形式：
•单个IP地址。例如：192.168.0.1
•整个网段。例如：192.168.0.0/24，192.168.0.0/255.255.255.0
•可解析的单个主机名。例如：centos，centos.bsmart.cn
•域内的全部主机。例如：*.bsmart.cn
•“*”则表示全部。
•多个列表项要用空格间隔。

f. 模块日志参数

设置了”log file”参数时，在日志每行的开始会添加”%t [%p]“。

可使用的日志格式定义符以下所示：
•%a - 远程IP地址
•%h - 远程主机名
•%l - 文件长度字符数
•%p - 该次 rsync 会话的 PID
•%o - 操做类型：”send” 或 “recv”
•%f - 文件名
•%P - 模块路径
•%m - 模块名
•%t - 当前时间
•%u - 认证的用户名（匿名时是 null）
•%b - 实际传输的字节数
•%c - 当发送文件时，记录该文件的校验码

5、rsync 服务器应用案例

5.1. 在服务器端TS-DEV上配置rsync 服务

a. 编辑配置文件

# vi /etc/rsyncd/rsyncd.conf

# Minimal configuration file for rsync daemon
# See rsync(1) and rsyncd.conf(5) man pages for help

# This line is required by the /etc/init.d/rsyncd script
# GLOBAL OPTIONS
uid = root                         
gid = root                                  

use chroot = no                             

read only = yes                            

#limit access to private LANs
hosts allow=172.16.0.0/255.255.0.0 192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0
hosts deny=*                                
max connections = 5                      

pid file = /var/run/rsyncd.pid             

secrets file = /etc/rsyncd/rsyncd.secrets   
#lock file = /var/run/rsync.lock           

motd file = /etc/rsyncd/rsyncd.motd        

#This will give you a separate log file
log file = /var/log/rsync.log               

#This will log every file transferred - up to 85,000+ per user, per sync
transfer logging = yes                    

log format = %t %a %m %f %b
syslog facility = local3
timeout = 300

# MODULE OPTIONS
[davidhome]                               
path = /home/david/                       
list=yes                                   
ignore errors                              
auth users = david                          
comment = David home                  
exclude = important/ 

[chinatmp]
path = /tmp/china/
list=no
ignore errors
auth users = china
comment = tmp_china

b. 创建/etc/rsyncd/rsyncd.secrets文件
# vim /etc/rsyncd/rsyncd.secrets

david:asdf           #格式   用户名:口令
china:jk               #该用户不要求是系统用户

c. 为了密码的安全性，咱们把权限设为600

# chown root:root /etc/rsyncd/rsyncd.secrets
# chmod 600 /etc/rsyncd/rsyncd.secrets

d. 创建链接到服务器的客户端看到的欢迎信息文件/etc/rsyncd/rsyncd.motd
# vim /etc/rsyncd/rsyncd.motd

+++++++++++++++++++++++++++
+       David Camp        +
+++++++++++++++++++++++++++

e. 启动rsync

# /etc/init.d/xinetd restart

f. 查看873端口是否起来

# netstat -an | grep 873

若是rsync启动成功的话能够看到873端口已经在监听了。

g. 服务器端文件详细

5.2. 客户端配置

a. 客户端安装rsync

# yum -y install rsync

b. 经过rsync客户端来同步数据

场景一：

在客户端上面：

# rsync -avzP david@172.16.1.135::davidhome /tmp/david/

Password: 这里要输入david的密码，是服务器端提供的，在前面的例子中，咱们用的是 asdf，输入的密码并不显示出来；输好后就回车；

注：这个命令的意思就是说，用david 用户登陆到服务器上，把davidhome数据，同步到本地目录/tmp/david/上。固然本地的目录是能够你本身定义的，好比 dave也是能够的；当你在客户端上，当前操做的目录下没有davidhome这个目录时，系统会自动为你建立一个；当存在davidhome这个目录中，你要注意它的写权限。

说明：
-a 参数，至关于-rlptgoD，-r 是递归 -l 是连接文件，意思是拷贝连接文件；-p 表示保持文件原有权限；-t 保持文件原有时间；-g 保持文件原有用户组；-o 保持文件原有属主；-D 至关于块设备文件；
-z 传输时压缩；
-P 传输进度；
-v 传输时的进度等信息，和-P有点关系，本身试试。能够看文档；

场景二：

# rsync -avzP  --delete david@172.16.1.135::davidhome  /tmp/david/

这回咱们引入一个 –delete 选项，表示客户端上的数据要与服务器端彻底一致，若是 /tmp/david/目录中有服务器上不存在的文件，则删除。最终目的是让/tmp/david/目录上的数据彻底与服务器上保持一致；用的时候要当心点，最好不要把已经有重要数所据的目录，当作本地更新目录，不然会把你的数据所有删除；

场景三：

# rsync -avzP  --delete  --password-file=/tmp/rsync.password  david@172.16.1.135::davidhome  /tmp/david/

此次咱们加了一个选项 –password-file=rsync.password ，这时当咱们以david用户登陆rsync服务器同步数据时，密码将读取 /tmp/rsync.password 这个文件。这个文件内容只是david用户的密码。咱们要以下作；

# touch /tmp/rsync.password
# chmod 600 /tmp/rsync.password
# echo "asdf"> /tmp/rsync.password
# rsync -avzP  --delete  --password-file=/tmp/rsync.password  david@172.16.1.135::davidhome  /tmp/david/

注：这样就不须要密码了；其实这是比较重要的，由于服务器经过crond 计划任务仍是有必要的；

5.3. rsync 客户端自动与服务器同步数据

编辑crontab
# crontab -e
加入以下代码：

10 0 * * * rsync -avzP  --delete  --password-file=/tmp/rsync.password  david@172.16.1.135::davidhome  /tmp/david/

表示天天0点10分执行后面的命令。

1、rsync 简介

Rsync（remote synchronize）是一个远程数据同步工具，可经过LAN/WAN快速同步多台主机间的文件，也可使用 Rsync 同步本地硬盘中的不一样目录。
Rsync 是用于取代rcp的一个工具，Rsync使用所谓的 “Rsync 算法” 来使本地和远程两个主机之间的文件达到同步，这个算法只传送两个文件的不一样部分，而不是每次都整份传送，所以速度至关快。
Rsync支持大多数的类Unix系统，不管是Linux、Solaris仍是BSD上都通过了良好的测试。此外，它在windows平台下也有相应的版本，比较知名的有cwRsync和Sync2NAS。
Rsync 的初始做者是 Andrew Tridgell 和 Paul Mackerras，它当前由 http://rsync.samba.org维护。
Rsync的基本特色以下：
1. 能够镜像保存整个目录树和文件系统；
2. 能够很容易作到保持原来文件的权限、时间、软硬连接等；
3. 无须特殊权限便可安装；
4. 优化的流程，文件传输效率高；
5. 可使用rcp、ssh等方式来传输文件，固然也能够经过直接的socket链接；
6. 支持匿名传输，以方便进行网站镜像。
在使用 rsync 进行远程同步时，可使用两种方式：远程 Shell 方式（建议使用 ssh，用户验证由 ssh 负责）和 C/S 方式（即客户链接远程 rsync 服务器，用户验证由 rsync 服务器负责）。
不管本地同步目录仍是远程同步数据，首次运行时将会把所有文件拷贝一次，之后再运行时将只拷贝有变化的文件（对于新文件）或文件的变化部分（对于原有文件）。
rsync 在首次复制时没有速度优点，速度不如 tar，所以当数据量很大时您能够考虑先使用 tar 进行首次复制，而后再使用 rsync 进行数据同步。

2、系统环境
系统平台：CentOS 6
rsync 版本：rsync-3.0.9-2.el6.rfx.x86_64.rpm
rsync 服务器：TS-DEV （172.16.1.135）
rsync 客户端：TS-CLIENT （172.16.1.136）
3、服务器端安装rsync服务

3.1. 检查rsync 是否已经安装
# rpm -qa|grep rsync
3.2. 下载RPM包
# wget http://pkgs.repoforge.org/rsync/rsync-3.0.9-2.el6.rfx.x86_64.rpm
3.3. 安装rsync
# rpm -ivh rsync-3.0.9-2.el6.rfx.x86_64.rpm
4、配置 rsync 服务

4.1. 配置 rsync 服务器的步骤

•首先要选择服务器启动方式
•对于负荷较重的 rsync 服务器应该使用独立运行方式
•对于负荷较轻的 rsync 服务器可使用 xinetd 运行方式
•建立配置文件 rsyncd.conf
•对于非匿名访问的 rsync 服务器还要建立认证口令文件

4.2. 以 xinetd 运行 rsync 服务

CentOS 默认以 xinetd 方式运行 rsync 服务。rsync 的 xinetd 配置文件在 /etc/xinetd.d/rsync。要配置以 xinetd 运行的 rsync 服务须要执行以下的命令：
# chkconfig rsync on
# service xinetd restart
4.3. 独立运行 rsync 服务

最简单的独立运行 rsync 服务的方法是执行以下的命令：
# /usr/bin/rsync --daemon
您能够将上面的命令写入 /etc/rc.local 文件以便在每次启动服务器时运行 rsync 服务。

4.4. 配置文件rsyncd.conf

两种 rsync 服务运行方式都须要配置 rsyncd.conf，配置文件 rsyncd.conf 默认在 /etc 目录下，为了将全部与 rsync 服务相关的文件放在单独的目录下，能够执行以下命令：
# mkdir /etc/rsyncd
# touch /etc/rsyncd/rsyncd.conf
# ln -s /etc/rsyncd/rsyncd.conf /etc/rsyncd.conf
配置文件 rsyncd.conf 由全局配置和若干模块配置组成。配置文件的语法为：
•模块以 [模块名] 开始
•参数配置行的格式是 name = value ，其中 value 能够有两种数据类型：
•字符串（能够不用引号定界字符串）
•布尔值（1/0 或 yes/no 或 true/false）
•以 # 或 ; 开始的行为注释
•\ 为续行符

全局参数

在文件中 [module] 以外的全部配置行都是全局参数。固然也能够在全局参数部分定义模块参数，这时该参数的值就是全部模块的默认值。

模块参数

模块参数主要用于定义 rsync 服务器哪一个目录要被同步。模块声明的格式必须为 [module] 形式，这个名字就是在 rsync 客户端看到的名字，相似于 Samba 服务器提供的共享名。而服务器真正同步的数据是经过 path 来指定的。能够根据本身的须要，来指定多个模块，模块中能够定义如下参数：

a. 基本模块参数

b. 模块控制参数

c. 模块文件筛选参数

•一个模块只能指定一个exclude 参数、一个include 参数。
•结合 include 和 exclude 能够定义复杂的exclude/include 规则。
•这几个参数分别与相应的rsync 客户命令选项等价，惟一不一样的是它们做用在服务器端。

d. 模块用户认证参数

•rsync 认证口令文件的权限必定是 600，不然客户端将不能链接服务器。
•rsync 认证口令文件中每一行指定一个用户名:口令对，格式为：
username:passwd
•通常来讲口令最好不要超过8个字符。若您只配置匿名访问的 rsync 服务器，则无需设置上述参数。

e. 模块访问控制参数

客户主机列表定义能够是如下形式：
•单个IP地址。例如：192.168.0.1
•整个网段。例如：192.168.0.0/24，192.168.0.0/255.255.255.0
•可解析的单个主机名。例如：centos，centos.bsmart.cn
•域内的全部主机。例如：*.bsmart.cn
•“*”则表示全部。
•多个列表项要用空格间隔。

f. 模块日志参数

设置了”log file”参数时，在日志每行的开始会添加”%t [%p]“。

可使用的日志格式定义符以下所示：
•%a - 远程IP地址
•%h - 远程主机名
•%l - 文件长度字符数
•%p - 该次 rsync 会话的 PID
•%o - 操做类型：”send” 或 “recv”
•%f - 文件名
•%P - 模块路径
•%m - 模块名
•%t - 当前时间
•%u - 认证的用户名（匿名时是 null）
•%b - 实际传输的字节数
•%c - 当发送文件时，记录该文件的校验码

5、rsync 服务器应用案例

5.1. 在服务器端TS-DEV上配置rsync 服务

a. 编辑配置文件

# vi /etc/rsyncd/rsyncd.conf
# Minimal configuration file for rsync daemon
# See rsync(1) and rsyncd.conf(5) man pages for help

# This line is required by the /etc/init.d/rsyncd script
# GLOBAL OPTIONS
uid = root                         
gid = root                                  

use chroot = no                             

read only = yes                            

#limit access to private LANs
hosts allow=172.16.0.0/255.255.0.0 192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0
hosts deny=*                                
max connections = 5                      

pid file = /var/run/rsyncd.pid             

secrets file = /etc/rsyncd/rsyncd.secrets   
#lock file = /var/run/rsync.lock           

motd file = /etc/rsyncd/rsyncd.motd        

#This will give you a separate log file
log file = /var/log/rsync.log               

#This will log every file transferred - up to 85,000+ per user, per sync
transfer logging = yes                    

log format = %t %a %m %f %b
syslog facility = local3
timeout = 300

# MODULE OPTIONS
[davidhome]                               
path = /home/david/                       
list=yes                                   
ignore errors                              
auth users = david                          
comment = David home                  
exclude = important/ 

[chinatmp]
path = /tmp/china/
list=no
ignore errors
auth users = china
comment = tmp_china
b. 创建/etc/rsyncd/rsyncd.secrets文件
# vim /etc/rsyncd/rsyncd.secrets
david:asdf           #格式   用户名:口令
china:jk               #该用户不要求是系统用户
c. 为了密码的安全性，咱们把权限设为600
# chown root:root /etc/rsyncd/rsyncd.secrets
# chmod 600 /etc/rsyncd/rsyncd.secrets
d. 创建链接到服务器的客户端看到的欢迎信息文件/etc/rsyncd/rsyncd.motd
# vim /etc/rsyncd/rsyncd.motd
+++++++++++++++++++++++++++
+       David Camp        +
+++++++++++++++++++++++++++
e. 启动rsync
# /etc/init.d/xinetd restart
f. 查看873端口是否起来
# netstat -an | grep 873
若是rsync启动成功的话能够看到873端口已经在监听了。

g. 服务器端文件详细

5.2. 客户端配置

a. 客户端安装rsync

# yum -y install rsync

b. 经过rsync客户端来同步数据

场景一：

在客户端上面：
# rsync -avzP david@172.16.1.135::davidhome /tmp/david/
Password: 这里要输入david的密码，是服务器端提供的，在前面的例子中，咱们用的是 asdf，输入的密码并不显示出来；输好后就回车；

注：这个命令的意思就是说，用david 用户登陆到服务器上，把davidhome数据，同步到本地目录/tmp/david/上。固然本地的目录是能够你本身定义的，好比 dave也是能够的；当你在客户端上，当前操做的目录下没有davidhome这个目录时，系统会自动为你建立一个；当存在davidhome这个目录中，你要注意它的写权限。

说明：
-a 参数，至关于-rlptgoD，-r 是递归 -l 是连接文件，意思是拷贝连接文件；-p 表示保持文件原有权限；-t 保持文件原有时间；-g 保持文件原有用户组；-o 保持文件原有属主；-D 至关于块设备文件；
-z 传输时压缩；
-P 传输进度；
-v 传输时的进度等信息，和-P有点关系，本身试试。能够看文档；

场景二：
# rsync -avzP  --delete david@172.16.1.135::davidhome  /tmp/david/
这回咱们引入一个 –delete 选项，表示客户端上的数据要与服务器端彻底一致，若是 /tmp/david/目录中有服务器上不存在的文件，则删除。最终目的是让/tmp/david/目录上的数据彻底与服务器上保持一致；用的时候要当心点，最好不要把已经有重要数所据的目录，当作本地更新目录，不然会把你的数据所有删除；

场景三：
# rsync -avzP  --delete  --password-file=/tmp/rsync.password  david@172.16.1.135::davidhome  /tmp/david/
此次咱们加了一个选项 –password-file=rsync.password ，这时当咱们以david用户登陆rsync服务器同步数据时，密码将读取 /tmp/rsync.password 这个文件。这个文件内容只是david用户的密码。咱们要以下作；
# touch /tmp/rsync.password
# chmod 600 /tmp/rsync.password
# echo "asdf"> /tmp/rsync.password
# rsync -avzP  --delete  --password-file=/tmp/rsync.password  david@172.16.1.135::davidhome  /tmp/david/
注：这样就不须要密码了；其实这是比较重要的，由于服务器经过crond 计划任务仍是有必要的；

5.3. rsync 客户端自动与服务器同步数据

编辑crontab
# crontab -e
加入以下代码：
10 0 * * * rsync -avzP  --delete  --password-file=/tmp/rsync.password  david@172.16.1.135::davidhome  /tmp/david/
表示天天0点10分执行后面的命令。

原文来自：http://www.cnblogs.com/mchina/p/2829944.html