rsync实现免密码操作的一种实现方式

rsync是远程文件同步协议，在linux系统下，操作服务器之间的文件同步，是非常方便高效的。

但是，简单的rsync操作，往往需要和用户交互，需要用户输入密码，这个对于结合应用系统使用，比如Java调用linux指令实现同步的话，就不是很方便。

当然，也许读者会说，这个免密码操作还不简单，rsync+ssh，利用ssh的安全校验机制来传输文件，然后将ssh设置为免密码登录，岂不是非常简单。

对的，从这个角度，的确是很简单。至于ssh如何实现免密码登录，就不多说，网上相关的介绍非常多。这里，我需要说的是，ssh在生产环境下，服务器之间往往是不允许开通的，因为结合ssh可以实现服务器之间的跳转，用户就很方便实现控制这些机器。

所以，rsync+ssh的方式，往往可以在测试环境下，或者不对外提供网络访问权限的场景下，还是可以采用的。

这里，我要说的是，rsync以daemon的方式启动，通过配置文件设定账号密码，在客户端通过设置RSYNC_PASSWORD环境变量实现密码自动输入，就可以免去提示用户输入密码这个交互操作，方便Java等应用程序调用rsync指令实现文件同步。

首先说下我这里的场景：我有两个机器，一个server，一个client。在server端配置rsync以rsync daemon的方式启动。

server端的rsyncd.conf文件。这个文件在/etc/目录下，若没有这个文件，可以自己创建一个。

 uid = nginx
 gid = nginx
 pid file=/var/run/rsyncd.pid
 log file=/var/log/rsyncd.log
 secrets file = /etc/rsyncd.secrets　 #这个文件，指定server端安全认证的密码文件，文件格式必须是 账号:密码这种键值对的形式。
 auth users = nginx　　 　　　　　　　　#这个授权的用户名，是给rsync指定的用户名，可以和server当前的系统用户名相同，也可以不同。这里测试用的是和系统用户名相同的。

 [cms]　　　　　　　　　　　　　　　　　　#这个cms模块名，可以随意取，但是在做同步指令操作的时候，cms就是目标机器server上的根目录，这里，设定的这个根目录是/u02/nginx/。
 path = /u02/nginx/
 read only = no

rsyncd.secrets文件：

 nginx:nginx@

然后，在测试的时候，若直接采用rsync客户端访问的方式，两个机器之间可能能正常执行，需要用户输入密码，但是若基于rsync daemon的方式执行的时候，也许就会遇到下面的问题：

 rsync: failed to connect to 10.130.202.136: Connection timed out ()
 rsync error: error in socket IO (code ) at clientserver.c() [sender=3.0.]

这个说明rsync 服务器端以及客户端之间存在端口不通的问题，默认rsync tcp端口是873.确保端口通了后，在client端执行下面的指令：

 [tomcat@t0-tkonline-cms-web01 ~]$ rsync rsync.pass nginx@10.130.202.136::cms
 Password:
 @ERROR: auth failed on module cms
 rsync error: error starting client-server protocol (code ) at main.c() [sender=3.0.]

哦，还是有错误，这里，我还没有设置RSYNC_PASSWORD环境变量，所以，需要手动输入密码。这里主要是说，为何还有错误，其实，这个错误，是因为server端的密码文件/etc/rsyncd.secrets的访问权限设置不对，必须设置为600.默认是下面的权限：

[nginx@t0-tkonline-cms-nginx01 html]$ ll /etc/rsyncd.secrets
-rw-r--r--  root root  Jun  : /etc/rsyncd.secrets

修改权限：

 [nginx@t0-tkonline-cms-nginx01 html]$ sudo chmod  /etc/rsyncd.secrets
 [sudo] password for nginx:
 [nginx@t0-tkonline-cms-nginx01 html]$
 [nginx@t0-tkonline-cms-nginx01 html]$ ll /etc/rsyncd.secrets
 -rw-------  root root  Jun  : /etc/rsyncd.secrets

然后再测试一下：

 [tomcat@t0-tkonline-cms-web01 ~]$ rsync rsync.pass nginx@10.130.202.136::cms  #注意，这里cms前面是双冒号，指定是通过daemon的方式运行rsync，若是单个冒号，则说明是基本的rsync客户端指令操作方式
 Password:
 [tomcat@t0-tkonline-cms-web01 ~]$

嗯，这次可以了。最后说下，通过环境变量设置RSYNC_PASSWORD密码。

 [tomcat@t0-tkonline-cms-web01 ~]$ export RSYNC_PASSWORD=nginx@
 [tomcat@t0-tkonline-cms-web01 ~]$
 [tomcat@t0-tkonline-cms-web01 ~]$ rsync rsync.pass nginx@10.130.202.136::cms
 [tomcat@t0-tkonline-cms-web01 ~]$

如何，这次没有提示要输入密码了，执行成功，在server机器上的cms对应的目录/u02/nginx/目录下，的确发现了rsync.pass文件。

就是这么简单的事情，需要的伙伴，可以作为一个参考吧！