rsync：重要的安全参数

--------------------------------------------------------------------------------------------------------------------------------

list = 【true】|  false：基本的防护，隐藏模块名字

ignore nonreadable = 【false】| true ：基本防护， 是否隐藏对当前客户端用户来说不可读取的模块内容。强列建议设置！

--------------------------------------------------------------------------------------------------------------------------------

write only =【false】| true ：强力防护：true的话，第一，无法列出模块内容；第二，也无法下载任何模块内容。

　　　　　　　　　　　　　如果read only 为false的话，此时客户端  仅仅具有 上传写入的权限！

　　　　　　　　　　　　　如果read only 为true【默认就是true】，服务器此时是完全不可用的！

read only = 【true】| false：强力防护：true的话，无法上传写入。

　　　　　　　　　　　　   如果 write only 为false的话【默认就是false】，客户端 仅仅具有列出、下载的权限！

　　　　　　　　　　　　   如果write only 为true的话，服务器此时是完全不可用的！

**** 综上****

write only 【false】 + read only 【true】 ： 只读下载服务，如中心发布服务

write only 【false】 + read only 【false】 ： 完全的上传下载服务，如中转交换服务

write only 【true】 + read only 【true】 ： 服务不可用

write only 【true】 + read only 【false】 ： 只上传写服务，如：集中数据收集

--------------------------------------------------------------------------------------------------------------------------------

auth users = 【】：连接认证用户列表，用户不要求是真实存在的os用户。

　　　　　　　　or  虚拟用户名可以包括shell的通配符。注意：是名称可以包含特殊通配字符而已，而不是匹配很多客户端用户！

　　　　　　　　or  连接的“@用户”列表，此时，要求用户是真实存在的；

　　　　　　　　or  连接的“@组”列表，也要求是真实的用户组。

　　　　　　格式：逗号、或空白 分隔 。

　　　　　　特别的：在用户后面可以指定特殊的模块权限：{ :rw | :ro }，该设置会覆盖模块的read only设置！

　　　　　　　　　　另外，列表的顺序是重要的，匹配第一个就会终止后续用户列表的配置。

strict modes = 【true】| false ： 是否检查secrets file 的文件权限是不是600的严格模式。　　　　　　

secrets file =【】：上述auth users的密码。默认【无】，表示不需要密码。

--------------------------------------------------------------------------------------------------------------------------------

reverse lookup =【true】| false： DNS 反查，ip -> hostname。建议禁止！

forward look up =【true】| false ：DNS 正查，hostname -> ip

hosts allow = 【】：主机允许列表（空格或逗号分隔），高优先级

hosts deny = 【】：主机禁止列表（空格或逗号分隔），低优先级。建议总是加上一个*来禁止异常的任何连接

　　　　　　　　　

**** 特别的****：如果主机既不在hosts allow也不在hosts deny，则根据默认策略，允许连接。

主机的格式有五种：

　　ip、ip/netmask、ip/n、hostname、通配符hostname

--------------------------------------------------------------------------------------------------------------------------------

uid = 【nobody】：rsync daemon 的操作系统os user身份，用于落地。注意：必须是os中真实存在的

gid = 【nobody】：rsync daemon 的操作系统os group身份，用于落地。注意：必须是os中真实存在的。

　　　　　　　　   特殊的，你可以设置为“*”，表示上述uid用户默认的group身份。

fake super = 【false】| true：当rsync daemon 以非root用户运行时，要求rsync daemon 仍然存储完全的文件属性

incoming chmod：修改上传写入文件\文件夹的 权限属性

outgoing chmod：修改下载文件、文件夹的权限属性

　　　　　　　　　以上2个属性的设置语法和os的chmod命令语法相同。

--------------------------------------------------------------------------------------------------------------------------------

refuse options = 【】：rsync daemon 拒绝执行的客户端请求选项，作为一个额外的安全措施。

　　　　　　　　如果客户端请求选项被拒绝，则连接就此中断。

　　　　　　　　格式：空白分隔的一系列选项的 全称（或缩略的单字母），也支持通配符

　　　　　　　　提示： 粗暴的拒绝客户端的 compress 选项 可以更优雅的使用 [ dont compress = * ] 来代替！

dont compress = 【】：不压缩指定的文件列表

　　　　　　　　格式：空格分隔

　　　　　　　　支持通配符

--------------------------------------------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------------------------------------------