rsync 配置

1.安装rsync和配置文件

root@localhost ~]# yum -y install rsync  #安装rsync服务

＃CentOS 默认以 xinetd 方式运行 rsync 服务。rsync 的 xinetd 配置文件在 /etc/xinetd.d/rsync。
[root@localhost ~]# vim /etc/xinetd.d/rsync
service rsync
{
        disable = yes
        flags           = IPv6
        socket_type     = stream
        wait            = no  #yes改为no
        user            = root
        server          = /usr/bin/rsync
        server_args     = --daemon　＃在后面添加 rsync 的服务选项
        log_on_failure  += USERID
}[root@localhost ~]# chkconfig rsync on ＃添加开机启动1.配置rsyncd.conf主配置文件：
[root@localhost ~]# mkdir /etc/rsyncd   #创建独立文件夹创建rsync服务的文件
[root@localhost ~]# touch /etc/rsyncd/rsyncd.conf  #创建主配置文件
[root@localhost ~]# ln -s /etc/rsyncd/rsyncd.conf /etc/rsyncd.conf  #创建软连接到/etc/下
[root@localhost var]# vim /etc/rsyncd.conf
uid = root   #以什么用户启动
gid = root   #以什么组启动
use chroot = no  #若为 true，则 rsync 在传输文件之前首先 chroot 到 path 参数所指定的目录下。这样做的原因是实现额外的安全防护，但是缺点是需要 root 权限，并且不能备份指向 path 外部的符号连接所指向的目录文件。
max connections = 2  #指定该模块的最大并发连接数量以保护服务器，超过限制的连接请求将被告知随后再试。
motd file = /etc/rsyncd.motd  #指定一个消息文件，当客户连接服务器时该文件的内容显示给客户，相当于欢迎界面
strict modes = yes  #指定是否监测口令文件的权限。若为 true 则口令文件只能被 rsync 服务器运行身份的用户访问，其他任何用户不可以访问该文件。
port = 873  #指定 rsync 守护进程监听的端口号。 由 xinetd 运行时将忽略此参数，使用命令行上的–port 选项替代。
pid file = /var/run/rsyncd.pid  #rsync 的守护进程将其 PID 写入指定的文件。
lock file = /var/run/rsync.lock  #指定支持 max connections 参数的锁文件。
log file = /var/log/rsyncd.log  #指定 rsync 守护进程的日志文件，而不将日志发送给 syslog。
read only = yes  #指定是否允许客户上传文件。若为 true 则不允许上传；若为 false 并且服务器目录也具有读写权限则允许上传。
list = no  #指定当客户请求列出可以使用的模块列表时，该模块是否应该被列出。如果设置该选项为 false，可以创建隐藏的模块
hosts allow = 192.168.199.0/24  #同意访问客户机hosts deny = *  #拒绝访问客户机
[test]   # 模块名字，自己命名
path = /test  #指定当前模块在 rsync 服务器上的同步路径，该参数是必须指定的。
comment = test  #给模块指定一个描述，该描述连同模块名在客户连接得到模块列表时显示给客户。
ignore errors  #指定在 rsync 服务器上运行 delete 操作时是否忽略 I/O 错误。一般来说 rsync 在出现 I/O 错误时将将跳过 –delete 操作，以防止因为暂时的资源不足或其它 I/O 错误导致的严重问题。
read only = no  #指定是否允许客户上传文件。若为 true 则不允许上传；若为 false 并且服务器目录也具有读写权限则允许上传。
write only = no  #指定是否允许客户下载文件。若为 true 则不允许下载；若为 false 并且服务器目录也具有读权限则允许下载。
list = yes  #指定当客户请求列出可以使用的模块列表时，该模块是否应该被列出。如果设置该选项为 false，可以创建隐藏的模块。
auth users = root  #指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块。secrets file = /etc/rsyncd.passwd  #指定一个 rsync 认证口令文件。只有在 auth users 被定义时，该文件才起作用。
[etc]
path = /etc
comment = etc
ignore errors
read only = no
write only = no
list = yes
auth users = root
secrets file = /etc/rsyncd.passwd

2.配置启动文件

[root@localhost rsyncd]# vim rsyncd.passwd  #编辑认证文件
root：123123   #用户名：密码。注意这个不是系统用户，只是rsync用户。所以不用useradd。
[root@localhost rsyncd]# chmod 600 rsyncd.passwd #修改认证文件权限为600，否则报错。
[root@localhost rsyncd]# vim rsyncd.motd#编辑欢迎文件，修改权限为600.
+++++++++++++++++++++++++++++++++++++++++++++++
Welcome to my rsync service!
+++++++++++++++++++++++++++++++++++++++++++++++

[root@localhost ~]# /usr/bin/rsync –daemon  #启动rsync
[root@localhost ~]# netstat -anp | grep 873  #查看是否启动
tcp        0      0 :::873                      :::*            LISTEN      5244/xinetd
[root@localhost ~]# iptables -A INPUT -p tcp --dport 873 -j ACCEPT  #添加iptables开放873端口
[root@localhost rsyncd]# rsync --list-only root@192.168.199.122::   #显示列表
+++++++++++++++++++++++++++++++++++++++++++++++
Welcome to my rsync service!
+++++++++++++++++++++++++++++++++++++++++++++++
test               test
etc                etc

3.添加开机启动

[root@localhost test]# vim /etc/rc.local  #编辑
/usr/bin/rsync –daemon  #添加

4.参数场景配置

rsync中的参数   
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD　　
-r 是递归
-l 是链接文件，意思是拷贝链接文件；
-p 表示保持文件原有权限；-t 保持文件原有时间；-g 保持文件原有用户组；-o 保持文件原有属主；-D 相当于块设备文件；
-z 传输时压缩；　　
-P 传输进度；　　
-v 传输时的进度等信息，和-P有点关系，自己试试。可以看文档；　　
-e ssh的参数建立起加密的连接。
-u只进行更新，防止本地新文件被重写，注意两者机器的时钟的同时　　
   --progress是指显示出详细的进度情况
　　--delete是指如果服务器端删除了这一文件，那么客户端也相应把文件删除，保持真正的一致
　　--password-file=/password/path/file来指定密码文件，这样就可以在脚本中使用而无需交互式地输入验证密码了，这里需要注意的是这份密码文件权限属性要设得只有属主可读。

方法1：
 [root@localhost test]# rsync -avzP root@192.168.199.133::test /test  #从远程rsync服务器中拷贝文件到本地机。当SRC路径信息包含"::"分隔符时启动该模式
+++++++++++++++++++++++++++++++++++++++++++++++
Welcome to my rsync service!
+++++++++++++++++++++++++++++++++++++++++++++++
Password:

方法2
[root@localhost test]# rsync -avzP /test root@192.168.199.133::test  #从本地机器拷贝文件到远程rsync服务器中。当DST路径信息包含"::"分隔符时启动该模式。
+++++++++++++++++++++++++++++++++++++++++++++++
Welcome to my rsync service!
+++++++++++++++++++++++++++++++++++++++++++++++
Password:

方法3  免密备份

客户端定义认证文件：
[root@localhost test]# vim /etc/rsyncd/rsyncd.passwd
123123  #直接指定密码不用指定用户名

[root@localhost test]# rsync -vzrtopg root@192.168.199.133::test /test --password-file=/etc/rsyncd/rsyncd.passwd
+++++++++++++++++++++++++++++++++++++++++++++++
Welcome to my rsync service!
+++++++++++++++++++++++++++++++++++++++++++++++
receiving incremental file list
skipping non-regular file "back/var/mail"
skipping non-regular file "back/var/lib/gdm/.pulse/997d870c33d694e1e7465ed300000012-runtime"
back/var/cache/yum/x86_64/6/updates/
back/var/cache/yum/x86_64/6/updates/78c4a5d42daa4bba56936a0d2d6b0bd8efc776617ef029f207d4d929ebe08541-other.sqlite
方法4  备份至本地
[root@localhost test]# rsync -vzrtopg --progress /test/ /tmp/test/

定义定时备份机制：

[root@localhost test]# crontab -e
00 20 * * * /usr/bin/rsync -vzrtopg --progress /test/ /tmp/test/   #每天晚上8点