rsync详细参数安全
一、-v,--verbose 详细模式输出,传输是的进度信息服务器
二、-z,--compress 传输是进行压缩以提升传输效率,--comperess -level = NUM能够按级别压缩ui
三、-a,--archive 归档模式,表示以递归方式传输文件,并保持全部文件属性(等于-rtopgDl)spa
四、-r,--recursive 对子目录以递归模式,即目录下的全部目录都一样输出3d
五、-t,--times 保持文件时间信息日志
六、-o,--owner 保持文件属性信息blog
七、-p,--perms 保持文件权限
递归
八、-g,--group 保持文件属组信息dns
九、-P,--progress 显示同步的过程及传输时的进度等信息进程
十、-D,--devices 保持设备文件信息
十一、-l,--links 保留软链接
--version #查看版本信息
--bwlimit #设置限速【rsync、scp、ftp都有限速设置】
--delete #比较两目录保留相同的删除不一样的!(尽可能少用)
***服务端***
1、配置好双网卡,一块负责外网通讯,一块负责内网维护
第二张网卡不须要dns等
2、检查软件是否安装(rpm -aq rsync),没有就安装(yum install rsync),检查版本(cat /etc/redhat - release),检查是否安装服务器(rpm -aq telnet)
3、建立/etc/rsyncd.conf文本,用于配置rsync属性信息,在文本下写入一下内容
uid = rsync #用户主(远端的命令要使用rsync访问共享目录)
gid = rsync #用户组
use chroot = no #安全相关的
max connections = 200 #最大连接数
timeout = 300 #超时时间
pid file = /var/run/rsyncd.pid #进程对应的进程号文件
lock file = /var/run/rsync.lock #锁文件
log file = /var/log/rsyncd.log #日志文件(出错)
[backup] #模块名称
path = /backup #服务器提供访问的目录
ignore errors #忽略错误
read only = false #可写
list = false #不能列表(不能使用ls相似的功能)
hosts allow = 192.168.11.0/24 #容许那些机器连接
hosts deny = 0.0.0.0/32 #禁用那些机器连接
auth users = rsync_backup #虚拟用户
secrets file = /etc/rsync.password #虚拟用户对应的帐号及密码
4、建立rsync虚拟用户及启动虚拟用户
useradd rsync -s /sbin/nologin -M #建立虚拟用户
rsync --daemon #启用虚拟用户
5、建立rsync的/backup/即改变它的属主、属组关系
mkdir /backup/ #建立目录
chown rsync.rsync /backup/ #改变其的数主、属组关系
6、建立rsync的密码文件,并设置成只有root用户才有权限
touch /etc/rsync.password #建立
echo 'rsync_backup:oldboy' >>/etc/rsync.password #写入
chmod 600 /etc/rsync.password #修改其权限只有root能访问
***客户端***
1、安装telnet服务(yum install telnet -y),及检查服务端客户端防火墙是否关闭(/etc/init.d/iptables stop)
2、建立密码文本
echo 'oldboy' >/etc/rsync.password
3、进行推送服务端
一、建立/backup目录
mkdir /backup
touch {1..10} /backup
chmod 600 /etc/rsync.password #不设置只有root用户才能访问的话,每次传输都将输入密码
二、推送
方法一:rsync -az /backup/ rsync_backup@192.168.11.11::backup/ --password-file=/etc/rsync.password
方法二:rsync -az /backup/ rsync://rsync_backup@192.168.11.11/backup/ --password-file=/etc/rsync.password
注:外网ip负责提供用户访问,内网的ip负责推送
小结:
一、提示这个表示要么是服务端/etc/rsyncd.conf文件拒绝接入该ip地址或是文件配置有误
二、用户端的ip地址输入错误,或者是服务点未启用rsync服务
三、用户端的权限不够
三、服务端/backup或用户端/backup的文件权限配置有误,限制为文件传输
四、提示:rsync: chgrp "data" (in backup) failed: Operation not permitted (1),出现这个语句是由于rsyncd.conf没有配置fake super = yes
备注:查看进程
方法一:lsof -i :873
方法二:netstat -lntup|grep 873/rsync
关闭进程:pkill rsync
启动虚拟用户:rsync --daemon