Linux下配置rsyncd服务

如果还不了解rsync,请参考Linux使用rsync在VPS之间同步数据

检查是否已安装rsync

whereis rsync

如果出现类似以下结果,则已安装rsync。

rsync: /usr/bin/rsync /usr/share/man/man1/rsync.1.gz

否则,需要先安装rsync。

#Ubuntu
apt-get install rsync
#Red-hat(CentOS) 
yum install rsync

创建rsyncd的配置文件

创建rsyncd文件夹

mkdir /etc/rsyncd

创建配置文件

touch /etc/rsyncd/rsyncd.conf          #主配置文件
touch /etc/rsyncd/rsyncd.secrets       #用户名密码文件,一组用户一行,用户名和密码使用 : 分割
touch /etc/rsyncd/rsyncd.motd          #非必须,连接上rsyncd显示的欢迎信息,此文件可不创建

需要注意的是,rsyncd服务的密码文件的用户必须是root,权限必须是600,否则很容易别别的用户窃取。

chmod 0600 /etc/rsyncd/rsyncd.secrets

编辑主配置文件rsyncd.conf

######################################################################################################
#                      ******进程相关全局配置******
######################################################################################################
# = 后面的值可根据自己的实际情况更改
#    pid file 守护进程pid文件
#    port 守护进程监听端口,可更改,由xinetd允许rsyncd时忽略此参数
#    address 守护进程监听ip,由xinetd允许rsyncd时忽略此参数
pid file = /usr/local/var/run/rsyncd.pid
port = 873
address = 192.168.1.2
#rsyncd 守护进程运行系统用户全局配置,也可在具体的块中独立配置,
uid = root
gid = root
#允许 chroot,提升安全性,客户端连接模块,首先chroot到模块path参数指定的目录下
#chroot为yes时必须使用root权限,且不能备份path路径外的链接文件
use chroot = yes
#只读
read only = no
#只写
write only = no
#允许访问rsyncd服务的ip,ip端或者单独ip之间使用空格隔开
hosts allow = 192.168.0.1/255.255.255.0 198.162.145.1 10.0.1.0/255.255.255.0
#不允许访问rsyncd服务的ip,*是全部(不涵盖在hosts allow中声明的ip,注意和hosts allow的先后顺序)
hosts deny = *
#客户端最大连接数
max connections = 5
#欢迎文件路径,可选的
#motd file = /etc/rsyncd/rsyncd.motd
#日志相关
#    log file 指定rsync发送消息日志文件,而不是发送给syslog,如果不填这个参数默认发送给syslog
#    transfer logging 是否记录传输文件日志
#    log format 日志文件格式,格式参数请google
#    syslog facility rsync发送消息给syslog时的消息级别,
#    timeout连接超时时间
log file = /usr/local/logs/rsyncd.log
transfer logging = yes
log format = %t %a %m %f %b
syslog facility = local3
timeout = 300

######################################################################################################
#                      ******模块配置(多个)******
######################################################################################################
#模块 模块名称必须使用[]环绕,比如要访问data1,则地址应该是data1user@192.168.1.2::data1
[data1]
#模块根目录,必须指定
path=/home/username
#是否允许列出模块里的内容
list=yes
#忽略错误
#ignore errors
#模块验证用户名称,可使用空格或者逗号隔开多个用户名
auth users = data1user
#模块验证密码文件 可放在全局配置里
secrets file=/etc/rsyncd/rsyncd.secrets
#注释
comment = some description about this moudle
#排除目录,多个之间使用空格隔开
exclude = test1/ test2/

编辑rsync.secrets

www:www

启动rsyncd服务

#默认配置文件是/etc/rsyncd.conf,所以需要显式的指定配置文件
/usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf

#假设使用终端操作,保证终端断开进程仍然执行
nohup /usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf

rsyncd 服务负载比较高的时候,设定rsyncd为独立的守护进程

开机启动
将以下命令添加到/etc/rc.local文件

/usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf

确保打开防火墙

iptables -A INPUT -p tcp -m state --state NEW  -m tcp --dport 873 -j ACCEPT

使用xinetd 运行rsync

安装xinetd

#Ubuntu
apt-get install xinetd
#Red-hat(CentOS)
yum intall xinetd

修改xinetd配置文件

vi /etc/xinetd.d/rsync
修改配置文件
server_args     = --daemon --config=/etc/rsyncd/rsyncd.conf

启动

chkconfig rsync on
service xinetd restart

实例

rsync -avzP data1user@192.168.1.2::data1 ~/data1

保持传输原有文件权限,用户,用户组,时间,递归的把data1模块数据复制到用户家目录的data1目录里,
参数 a的意思就是 保留文件原有权限,用户,用户组,时间且递归的copy包括链接文件,块设备在内的所有文件,这个参数很常用
参数 v是显示传输信息
参数 P显示传输进度
参数 z是压缩传输内容进行传输

rsync -avzP --delete data1user@192.168.1.2::data1 ~/data1

假设要保持data1模块和用户家目录模块内容完全一致,加上参数 –delete,这样会删除在~/data1目录里但是不在data1模块里的文件(夹)

参考

http://transamrit.net/docs/rsync/

 

JackSun

JackSun

I'm a coder.

You may also like...

Leave a Reply

Your email address will not be published.