前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >centos下配置rsyncd服务器

centos下配置rsyncd服务器

作者头像
luxixing
发布2019-05-29 17:39:38
8970
发布2019-05-29 17:39:38
举报
文章被收录于专栏:luxixingluxixing

不知道什么是rsync,请查看 rsync

首先,检查rsync是否安装,如果没有需要手动安装
代码语言:javascript
复制
#检查是否安装过rsync,或者使用命令  rpm -qa|grep rsync 也可以

whereis rsync
#如果结果类似下面这张情况,则已经安装
# rsync: /usr/bin/rsync /usr/share/man/man1/rsync.1.gz
#如果结果是,那么说明当前服务器还没有安装过rsync
# rsync:

#使用yum安装rsync

yum install rsync
创建rsyncd服务的配置文件

默认安装后,在/etc目录下,并不存在rsyncd目录,需要手动创建配置文件目录

代码语言:javascript
复制
makdir /etc/rsyncd

在/etc/rsyncd目录下创建如下文件

代码语言:javascript
复制
touch /etc/rsyncd/rsyncd.conf          #主配置文件
touch /etc/rsyncd/rsyncd.secrets       #用户名密码文件,一组用户一行,用户名和密码使用 : 分割
touch /etc/rsyncd/rsyncd.motd          #非必须,连接上rsyncd显示的欢迎信息,此文件可不创建

必须注意的是,rsyncd服务的密码文件权限必须是600

代码语言:javascript
复制
chmod 0600 /etc/rsyncd/rsyncd.secrets
编辑主配置文件 rsyncd.conf
代码语言:javascript
复制
######################################################################################################
#                      ******进程相关全局配置******
######################################################################################################
# = 后面的值可根据自己的实际情况更改
#    pid file 守护进程pid文件
#    port 守护进程监听端口,可更改,由xinetd允许rsyncd时忽略此参数
#    address 守护进程监听ip,由xinetd允许rsyncd时忽略此参数
pid file = /usr/local/var/run/rsyncd.pid
port = 873
address = 192.168.1.2
#rsyncd 守护进程运行系统用户全局配置,也可在具体的块中独立配置,
uid = root
gid = root
#允许 chroot,提升安全性,客户端连接模块,首先chroot到模块path参数指定的目录下
#chroot为yes时必须使用root权限,且不能备份path路径外的链接文件
use chroot = yes
#只读
read only = no
#只写
write only = no
#允许访问rsyncd服务的ip,ip端或者单独ip之间使用空格隔开
hosts allow = 192.168.0.1/255.255.255.0 198.162.145.1 10.0.1.0/255.255.255.0
#不允许访问rsyncd服务的ip,*是全部(不涵盖在hosts allow中声明的ip,注意和hosts allow的先后顺序)
hosts deny = *
#客户端最大连接数
max connections = 5
#欢迎文件路径,可选的
#motd file = /etc/rsyncd/rsyncd.motd
#日志相关
#    log file 指定rsync发送消息日志文件,而不是发送给syslog,如果不填这个参数默认发送给syslog
#    transfer logging 是否记录传输文件日志
#    log format 日志文件格式,格式参数请google
#    syslog facility rsync发送消息给syslog时的消息级别,
#    timeout连接超时时间
log file = /usr/local/logs/rsyncd.log
transfer logging = yes
log format = %t %a %m %f %b
syslog facility = local3
timeout = 300

######################################################################################################
#                      ******模块配置(多个)******
######################################################################################################
#模块 模块名称必须使用[]环绕,比如要访问data1,则地址应该是data1user@192.168.1.2::data1
[data1]
#模块根目录,必须指定
path=/home/username
#是否允许列出模块里的内容
list=yes
#忽略错误
#ignore errors
#模块验证用户名称,可使用空格或者逗号隔开多个用户名
auth users = data1user
#模块验证密码文件 可放在全局配置里
secrets file=/etc/rsyncd/rsyncd.secrets
#注释
comment = some description about this moudle
#排除目录,多个之间使用空格隔开
exclude = test1/ test2/

可以直接copy上述内容,作为自己rsyncd服务的配置模板

启动rsyncd服务
  • rsyncd 服务负载比较高的时候,设定rsyncd为独立的守护进程
代码语言:javascript
复制
#默认配置文件是/etc/rsyncd.conf,所以需要显式的指定配置文件
/usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf
#假设使用putty,xshell终端操作,保证终端断开进程仍然执行
nohup /usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf

为了保证开机时自动启动,需要手动加上面的命令(/usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf)加入 /etc/rc.local 文件中 如果服务器开启了防火墙,必须保证端口能穿过防火墙

代码语言:javascript
复制
iptables -A INPUT -p tcp -m state --state NEW  -m tcp --dport 873 -j ACCEPT

端口号修改为实际端口号即可

  • rsyncd 使用xinetd运行 xinetd的rsync配置文件是/etc/xinetd.d/rsync 需要编辑此文件修改一个参数,显式的指定rsyncd服务的配置文件
代码语言:javascript
复制
server_args     = --daemon --config=/etc/rsyncd/rsyncd.conf

注意系统如果没有安装xinetd,需要 yum intall xinetd

代码语言:javascript
复制
chkconfig rsync on
service xinetd restart
使用rsync传输数据

示例1:

代码语言:javascript
复制
rsync -avzP data1user@192.168.1.2::data1 ~/data1

保持传输原有文件权限,用户,用户组,时间,递归的把data1模块数据复制到用户家目录的data1目录里, 参数 a的意思就是 保留文件原有权限,用户,用户组,时间且递归的copy包括链接文件,块设备在内的所有文件,这个参数很常用 参数 v是显示传输信息 参数 P显示传输进度 参数 z是压缩传输内容进行传输

假设要保持data1模块和用户家目录模块内容完全一致,加上参数 --delete,这样会删除在~/data1目录里但是不在data1模块里的文件(夹)

代码语言:javascript
复制
rsync -avzP --delete data1user@192.168.1.2::data1 ~/data1

示例2:

代码语言:javascript
复制
rsync -avzP --delete --password-file=/~/rsync/data1.secrets data1user@192.168.1.2::data1 ~/data1

传输时自动使用密码文件而不用手动输入,注意密码文件权限必须是600

文中如有疏漏不当之处请指正。

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 首先,检查rsync是否安装,如果没有需要手动安装
  • 创建rsyncd服务的配置文件
  • 编辑主配置文件 rsyncd.conf
  • 启动rsyncd服务
  • 使用rsync传输数据
相关产品与服务
访问管理
访问管理(Cloud Access Management,CAM)可以帮助您安全、便捷地管理对腾讯云服务和资源的访问。您可以使用CAM创建子用户、用户组和角色,并通过策略控制其访问范围。CAM支持用户和角色SSO能力,您可以根据具体管理场景针对性设置企业内用户和腾讯云的互通能力。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档