10.32/10.33 rsync经过服务同步
rsync 经过服务的方式同步
- 要编辑配置文件/etc/rsyncd.conf
- 启动服务rsync --daemon
- 格式：rsync -av test1/ 192.168.202.130::module/dir/
rsync同步文件
- rsync 经过服务的方式同步，首先须要开启一个服务，是cs架构，客户端和服务端
- 服务端，开启一个rsync服务，而且一个端口，默认是873——>(端口是能够自定义的)
- 格式：rsync -av test1/ 192.168.133.130::module/dir/
- 在启动服务以前，首先要编辑配置文件，文件的默认地址是在 /etc/rsyncd.conf——>也能够更改路径，可是在更改路径后，就须要在启动服务的时候，去rsync --daemon//conf=后跟路径
- 而后启动服务rsync --daemon
从hf机器的文件传输到hf-02机器
- rsyncd.conf样例
port=873 //监听端口默认为873，也能够是别的端口 log file=/var/log/rsync.log //指定日志 pid file=/var/run/rsyncd.pid //指定pid address=192.168.202.130 #能够定义绑定的ip [test] #为模块名，自定义 path=/root/rsync // 指定该模块对应在哪一个目录下 use chroot=true //是否限定在该目录下，默认为true，当有软链接时，须要改成fasle,若是为true就限定为模块默认目录 max connections=4 //指定最大能够链接的客户端数 read only=no //是否为只读，若是是no的话，客服端推送给服务端的时候不成功，这时候要改为yes list=true //是否能够列出模块名 rsync --port 8730 172.16.37.139:: 若是为yes的话会列出客户端全部的模块名字。 uid=root //以哪一个用户的身份来传输 gid=root //以哪一个组的身份来传输 auth users=test //指定验证用户名，能够不设置，不设置默认不用密码，设置的话安全性更高点 secrets file=/etc/rsyncd.passwd //指定密码文件，若是设定验证用户，这一项必须设置，设定密码权限为400. hosts allow=192.168.133.132 1.1.1.1 2.2.2.2 192.168.133.0/24 //设置能够容许访问的主机，能够是网段，多个Ip地址用空格隔开
- 首先在虚拟机hf上打开/etc/rsyncd.conf文件
[root@hanfeng ~]# vim /etc/rsyncd.conf
- 而后将上述代码复制到 /etc/rsyncd.conf 文件中——>在打开文件的文件时候，会看到全部文件都存在的，但被注释掉的，咱们能够另起一行，粘贴进去
port=873 #监听端口默认为873，也能够是别的端口 log file=/var/log/rsync.log pid file=/var/run/rsyncd.pid address=192.168.202.130 [test] path=/root/rsync use chroot=true max connections=4 read only=no list=true uid=root gid=root auth users=test secrets file=/etc/rsyncd.passwd hosts allow=192.168.202.132
- 启动服务rsync --daemon
[root@hanfeng ~]# rsync --daemon [root@hanfeng ~]#
- 在hf虚拟机上检查服务是否已经启动
[root@hanfeng ~]# ps aux |grep rsync root 2473 0.0 0.0 114640 536 ? Ss 21:21 0:00 rsync --daemon root 2475 0.0 0.0 112656 988 pts/0 R+ 21:21 0:00 grep --color=auto rsyn [root@hanfeng ~]#
- 在hf虚拟机上检查监听的端口是否为873
- 会看到监听的端口为873
- 这里而且指定监听的IP，如果不写监听的IP，就会绑定0.0.0.0，就是全部的网段，所有的IP
[root@hanfeng ~]# netstat -lntp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2033/master tcp 0 0 192.168.202.130:873 0.0.0.0:* LISTEN 2473/rsync tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1149/sshd tcp6 0 0 ::1:25 :::* LISTEN 2033/master tcp6 0 0 :::22 :::* LISTEN 1149/sshd [root@hanfeng ~]#
- 在hf虚拟机上检查path指定的路径
- 这里如果指定root，权限就会有可能很差把握，因此放在tmp目录下
- 修改/etc/rsyncd.conf目录中的
- 将path=/root/rsync改成path=/tmp/rsync
- 并新建目录mkdir=/tmp/rsync
- 修改/etc/rsyncd.conf目录中的
[root@hanfeng ~]# vim /etc/rsyncd.conf 将path=/root/rsync改成path=/tmp/rsync [root@hanfeng ~]# mkdir /tmp/rsync [root@hanfeng ~]#
- 在hf虚拟机上设置权限——>这里设置的777权限是为了方便测试
[root@hanfeng ~]# chmod 777 /tmp/rsync [root@hanfeng ~]#
- 在另外一台虚拟机hf-02上，运行
- rsync -avP /tmp/hanfeng.txt 192.168.202.130::test/hanfeng-02.txt
- 192.168.202.130它是hf虚拟机的IP
- ::后面跟模块的名称——>模块名称就是/etc/rsyncd.conf中设置的 test 模块
- 这里模块名称表明的路径就是/tmp/rsync
[root@hf-02 ~]# rsync -avP /tmp/hanfeng.txt 192.168.202.130::test/hanfeng-02.txt rsync: failed to connect to 192.168.202.130 (192.168.202.130): No route to host (113) rsync error: error in socket IO (code 10) at clientserver.c(122) [sender=3.0.9]
- 在hf-02虚拟机上，会提示没有路由到远程机器上去，遇到这种问题，首先在hf-02虚拟机上检查网络连通性
[root@hf-02 ~]# ping 192.168.202.130 PING 192.168.202.130 (192.168.202.130) 56(84) bytes of data. 64 bytes from 192.168.202.130: icmp_seq=1 ttl=64 time=18.3 ms 64 bytes from 192.168.202.130: icmp_seq=2 ttl=64 time=0.335 ms ^C --- 192.168.202.130 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1002ms rtt min/avg/max/mdev = 0.335/9.366/18.398/9.032 ms [root@hf-02 ~]#
- 这时在hf-02虚拟机上，检查是否为端口的问题
- telnet 命令，用于登陆远程主机，对远程主机进行管理。
- 安装telnet包——>yum install -y telnet
- telnet 192.168.202.130 873 //检查端口是否相通的命令
[root@hf-02 ~]# telnet 192.168.202.130 873 Trying 192.168.202.130... telnet: connect to address 192.168.202.130: No route to host [root@hf-02 ~]#
- 这时候会发现873端口是不通的
- 首先检查是否为iptables的问题
[root@hf-02 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
2278 5435K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
1 84 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
1 52 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
18 3551 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 1727 packets, 116K bytes)
pkts bytes target prot opt in out source destination
[root@hf-02 ~]#
- 会看到是iptables的问题，咱们须要停掉firewalld 服务停掉
[root@hf-02 ~]# systemctl stop firewalld [root@hf-02 ~]# iptables -nvL Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination [root@hf-02 ~]#
- 这时会发现端口通了
- 若想退出，按ctrl+]，而后在quit就退出了
[root@hf-02 ~]# telnet 192.168.202.130 873 Trying 192.168.202.130... Connected to 192.168.202.130. Escape character is '^]'. @RSYNCD: 30.0 ^] telnet> quit Connection closed. [root@hf-02 ~]#
- 这时在hf-02虚拟机上，执行rsync -avP /tmp/hanfeng.txt 192.168.202.130::test/hanfeng-02.txt命令，会看到提示要输出密码——由于在/etc/rsyncd.conf文件中，有定义密码
- 这时能够在hf虚拟机中的/etc/rsyncd.conf文件中，注释掉输入密码
#auth users=test #secrets file=/etc/rsyncd.passwd
- 这时在hf-02虚拟机上执行 rsync -avP /tmp/hanfeng.txt 192.168.202.130::test/hanfeng-02.txt
- 这时就不须要输入密码，就能够传输文件了
[root@hf-02 ~]# rsync -avP /tmp/hanfeng.txt 192.168.202.130::test/hanfeng-02.txt
sending incremental file list
hanfeng.txt
50 100% 0.00kB/s 0:00:00 (xfer#1, to-check=0/1)
sent 125 bytes received 27 bytes 304.00 bytes/sec
total size is 50 speedup is 0.33
[root@hf-02 ~]#
- 在hf虚拟机中，检查文件
[root@hanfeng ~]# ls /tmp/rsync hanfeng-02.txt [root@hanfeng ~]#
- 这时就表示实验成功了
从hf-02机器的文件拉到hf机器
[root@hf-02 ~]# rsync -avP 192.168.202.130::test/hanfeng-02.txt /tmp123.txt
receiving incremental file list
hanfeng-02.txt
50 100% 48.83kB/s 0:00:00 (xfer#1, to-check=0/1)
sent 45 bytes received 159 bytes 408.00 bytes/sec
total size is 50 speedup is 0.25
[root@hf-02 ~]#
rsyncd.conf配置文件详解
port：指定在哪一个端口启动rsyncd服务，默认是873端口。 log file：指定日志文件。 pid file：指定pid文件，这个文件的做用涉及服务的启动、中止等进程管理操做。 address：指定启动rsyncd服务的IP。假如你的机器有多个IP，就能够指定由其中一个启动rsyncd服务，若是不指定该参数，默认是在所有IP上启动。 []：指定模块名，里面内容自定义。 path：指定数据存放的路径。 use chroot true|false：表示在传输文件前首先chroot到path参数所指定的目录下。这样作的缘由是实现额外的安全防御，但缺点是须要以roots权限，而且不能备份指向外部的符号链接所指向的目录文件。默认状况下chroot值为true，若是你的数据当中有软链接文件，建议你设置成false。 max connections：指定最大的链接数，默认是0，即没有限制。 read only ture|false：若是为true，则不能上传到该模块指定的路径下。 list：表示当用户查询该服务器上的可用模块时，该模块是否被列出，设定为true则列出，false则隐藏。 uid/gid：指定传输文件时以哪一个用户/组的身份传输。 auth users：指定传输时要使用的用户名。 secrets file：指定密码文件，该参数连同上面的参数若是不指定，则不使用密码验证。注意该密码文件的权限必定要是600。格式：用户名:密码 hosts allow：表示被容许链接该模块的主机，能够是IP或者网段，若是是多个，中间用空格隔开。 当设置了auth users和secrets file后，客户端连服务端也须要用用户名密码了，若想在命令行中带上密码，能够设定一个密码文件 rsync -avL test@192.168.133.130::test/test1/ /tmp/test8/ --password-file=/etc/pass 其中/etc/pass内容就是一个密码，权限要改成600
- 查看日志文件命令cat /var/log/rsync.log
[root@hanfeng ~]# cat /var/log/rsync.log 2017/12/06 21:16:31 [2445] rsyncd version 3.0.9 starting, listening on port 873 2017/12/06 21:16:31 [2445] bind() failed: Cannot assign requested address (address-family 2) 2017/12/06 21:16:31 [2445] unable to bind any inbound sockets on port 873 2017/12/06 21:16:31 [2445] rsync error: error in socket IO (code 10) at socket.c(555) [Receiver=3.0.9] 2017/12/06 21:21:22 [2473] rsyncd version 3.0.9 starting, listening on port 873 2017/12/06 23:10:53 [2619] name lookup failed for 192.168.202.132: Name or service not known
- 查看模块名
[root@hanfeng ~]# rsync --port=873 192.168.202.130:: test [root@hanfeng ~]#
- 若将 list 改成 false ，则模块名不会列出，会被隐藏
[root@hanfeng ~]# rsync --port=873 192.168.202.130:: [root@hanfeng ~]#
rsync传输时设置密码
-
rsync传输时设置密码shell
- auth users=test 设置用户名为test
- secrets file=/etc/rsyncd.passwd 并在/etc/rsyncd.passwd中设置密码文件
-
在/etc/rsyncd.passwd文件中编辑数据库
- 格式为test:hanfeng，而后保存退出
-
而后修改权限为600vim
- chmod 600 /etc/rsyncd.passwd
-
rsync -avP /tmp/test/ test@192.168.202.130::test/安全
- 这时候就须要输入用户名了 test@
-
在rsync传输文件的时候，在写shell脚本输入密码很差，好比天天凌晨半夜更新数据库文件啥的，那就会很麻烦服务器
- 这时候在hf-02客户端也定义一个密码文件
- vim /etc/rsync_pass.txt
- 格式：只写一个密码便可 hanfeng 并保存——>客户端上只需写一个密码就行
- 并修改权限为600
- chmod 600 /etc/rsync_pass.txt
- rsync -avP /tmp/test/ --password-file=/etc/rsync_pass.txt test@192.168.202.130::test/
- 这里须要加上--password-file=/etc/rsync_pass.txt
hosts allow
- hosts allow，用来定义你容许那些机器去作同步，容许哪个IP链接，如果多个IP，就用空格隔开，也能够写IP段192.168.133.0/24
相关文章
- 1. rsync经过服务同步
- 2. Day35 rsync经过服务同步
- 3. rsync同步服务
- 4. 10.31 rsync经过ssh同步
- 5. Linux----rsync同步服务
- 6. Rsync文件同步服务
- 7. inotify+rsync sersync+rsync实时同步服务
- 8. rsyc经过服务同步
- 9. rsync 通过ssh同步以及服务同步
- 10. rsync经过服务同步、日志文件、screen工具
- 更多相关文章...
- • 启动MySQL服务 - MySQL教程
- • Git 服务器搭建 - Git 教程
- • Spring Cloud 微服务实战(三) - 服务注册与发现
- • 为了进字节跳动，我精选了29道Java经典算法题，带详细讲解
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章