CentOS 6.5下rsync服务器安装配置

时间 2019-12-08

标签 centos 6.5 rsync 服务器安装配置栏目 CentOS 繁體版

原文原文链接

rsync安装

bash# 检查是否安装过rsync, 若是已经安装过须要卸载
rpm -qa|grep rsync
# 安装了rsync 卸载
rpm -e rsync
# 下载最新rpm包(注意操做系统和位数的匹配) 
# rsync的rpm包列表地址：http://pkgs.repoforge.org/rsync
wget http://pkgs.repoforge.org/rsync/rsync-3.1.1-1.el6.rfx.x86_64.rpm
# rpm包安装
rpm -ivh rsync-3.1.1-1.el6.rfx.x86_64.rpm

rsync服务端配置

启动配置

选择rsync服务器启动方式
- rsync服务器负载比较高，则使用独立启动模式
- rsync服务器负责较低，使用xinetd运行方式
建立配置文件rsyncd.conf
对于非匿名方式访问的rsync服务器建立配置口令(建议配置须要口令访问)

CentOS 默认以xinetd模式运行rsync,rsync的xinetd配置文件是/etc/xinetd.d/rsync
若是配置rsync以xinetd模式运行，执行以下命令centos

bashchkconfig rsync on
service xinetd restart
# 若是执行 service xinetd restart 发现 xinetd: unrecognized service 则未安装xinetd服务
# 执行 yum install xinetd 安装 xinetd服务
# 安装以后启动 xinetd服务(service xinetd start)

编辑rsync的xinetd配置文件/etc/xinetd.d/rsync文件，修改参数 server_args = --daemon --config=/etc/rsyncd/rsyncd.conf 能够配置rsync服务器启动时的参数安全

若是使用独立运行模式，则执行以下命令bash

bash/usr/bin/rsync --daemon
#编辑 /etc/rc.local文件 加入 /usr/bin/rsync --daemon 保证每次开机启动都会自动启动rsync服务

配置文件

bash# 建立rsync服务目录
mkdir /etc/rsyncd
# 建立配置文件
touch /etc/rsyncd/rsyncd.conf
# 建立密码文件
touch /etc/rsyncd/rsyncd.passwd
#权限修改
chown root:root /etc/rsyncd/rsyncd.passwd
chmod 600 /etc/rsyncd/rsyncd.passwd

配置文件语法介绍服务器

模块
以[模块名称]开始
参数配置行
格式 name = value
其中 value的值能够是string(能够不使用引号)或者boolean(0/1,true/false,yes/no)
以#开始是注释行
以\是续行符

全局参数([模块名称]以外的配置均为全局配置)并发

address
在独立运行时，用于指定的服务器运行的 IP 地址。由 xinetd 运行时将忽略此参数，使用命令行上的 –address 选项替代
默认值本地全部IP
port
指定 rsync 守护进程监听的端口号。由 xinetd 运行时将忽略此参数，使用命令行上的–port 选项替代。
默认值是 873
motd file
指定一个消息文件，当客户链接服务器时该文件的内容显示给客户。
默认值无
pid file
rsync 的守护进程将其 PID 写入指定的文件。
默认值无
log file
指定 rsync 守护进程的日志文件，而不将日志发送给 syslog。
默认值无
syslog facility
指定 rsync 发送日志消息给 syslog 时的消息级别
默认值 daemon
socket options
指定自定义 TCP 选项。
默认值无

模块参数
模块参数主要用于定义 rsync 服务器哪一个目录要被同步。模块声明的格式必须为 [module] 形式，这个名字就是在 rsync 客户端看到的名字，相似于 Samba 服务器提供的共享名。而服务器真正同步的数据是经过 path 来指定的。能够根据本身的须要，来指定多个模块，模块中能够定义如下参数：socket

基本模块参数
- path
  指定当前模块在 rsync 服务器上的同步路径，该参数是必须指定的
- comment
  给模块指定一个描述，该描述连同模块名在客户链接获得模块列表时显示给客户
模块控制参数ui
- use chroot
  若为 true，则 rsync 在传输文件以前首先 chroot 到 path 参数所指定的目录下。这样作的缘由是实现额外的安全防御，可是缺点是须要 root 权限，而且不能备份指向 path 外部的符号链接所指向的目录文件。
  默认值true
- uid
  指定该模块以指定的 UID 传输文件。
  默认值 nobody
- gid
  指定该模块以指定的 GID 传输文件。
  默认值 nobody
- max connections
  定该模块的最大并发链接数量以保护服务器，超过限制的链接请求将被告知随后再试。
  默认值 0 不限制
- read only
  指定是否容许客户上传文件。若为 true 则不容许上传；若为 false 而且服务器目录也具备读写权限则容许上传。
  默认值 true
- write only
  指定是否容许客户下载文件。若为 true 则不容许下载；若为 false 而且服务器目录也具备读权限则容许下载。
  默认值 false
模块认证参数操作系统
- hosts allow
  用一个主机列表指定哪些主机客户容许链接该模块。不匹配主机列表的主机将被拒绝
  默认值 *
客户主机列表定义能够是如下形式：

单个IP地址例如：192.168.0.1
整个网段例如：192.168.0.0/24，192.168.0.0/255.255.255.0
可解析的单个主机名例如：centos，centos.bsmart.cn
域内的全部主机例如：.bsmart.cn
“”则表示全部。
多个列表项要用空格间隔。命令行
- hosts deny
  用一个主机列表指定哪些主机客户不容许链接该模块。
  默认值空
- auth users
  指定由空格或逗号分隔的用户名列表，只有这些用户才容许链接该模块。这里的用户和系统用户没有任何关系。用户名和口令以明文方式存放在 secrets file 参数指定的文件中
  默认匿名
- secrets file
  指定一个 rsync 认证口令文件。只有在 auth users 被定义时，该文件才起做用。
  默认值空
- strict modes
  指定是否监测口令文件的权限。若为 true 则口令文件只能被 rsync 服务器运行身份的用户访问，其余任何用户不能够访问该文件。
  默认值 true
  > - rsync 认证口令文件的权限必定是 600，不然客户端将不能链接服务器。
- rsync 认证口令文件中每一行指定一个用户名:口令对，格式为：username:passwd
- 通常来讲口令最好不要超过8个字符。若您只配置匿名访问的 rsync 服务器，则无需设置上述参数。

配置文件实例rest

bash# GLOBAL OPTIONS
uid = root                         
gid = root                                  

use chroot = no                     

read only = yes                            

#limit access to private LANs
hosts allow=172.16.0.0/255.255.0.0 192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0
hosts deny=*                                
max connections = 5                      

pid file = /var/run/rsyncd.pid             

secrets file = /etc/rsyncd/rsyncd.secrets   
#lock file = /var/run/rsync.lock           

#motd file = /etc/rsyncd/rsyncd.motd        

#This will give you a separate log file
#log file = /var/log/rsync.log               

#This will log every file transferred - up to 85,000+ per user, per sync
transfer logging = yes                    

log format = %t %a %m %f %b
syslog facility = local3
timeout = 300

# MODULE OPTIONS
[davidhome]                               
path = /home/david/                       
list=yes                                   
ignore errors                              
auth users = david                          
comment = David home                  
exclude = important/ 

[chinatmp]
path = /tmp/china/
list=no
ignore errors
auth users = china
comment = tmp_china

密码文件

shdavid:asdf             #格式   用户名:口令
china:jk               #该用户不要求是系统用户

查看rsync服务是否启动
netstat -an | grep 873

rsync 客户端