Rsync之—— 服务搭建

谁践踏了优雅 2022-10-01 13:49 231阅读 0赞

rsync(remote synchronous)是类UNIX系统中用来远程镜像备份的一款工具。

软件包名称:rsync

端口号：TCP/UDP873

系统服务名称：

xinetd：主服务，如果需要重启rsync则需要service xinetd restart

rsync：使用chkconfig rsync on 设置开机自动启动

配置文件：/etc/xinetd.d/rsync

以下三个文件需要手动创建，配置文件名称必需一样，存放位置可以自定义

/etc/rsyncd.conf \#rsync服务器的主配置文件

/etc/rsyncd.secrets\#用户密码文件

/etc/rsyncd.motd\#服务器欢迎界面

配置rsync客户端自动同步(ssh模式认证)

1-配置一个不需要密码的SSH密钥登录环境

2-安装rsync:\#服务器和客户端都要安装,不需要修改任何配置文件，因为此时只是需要rsync命令

\#yum install rsync

\#service xinetd restart

\#chkconfig xinetd on

3-看看rsync服务器上提供了哪些可用的数据源

\#rsync --list-only username@hostip::\#“::”代表使用rsync的用户认证方式

\#“:”代表使用ssh模式认证

share\#模块名称 rsync share\#模块注释\#采用rsync用户认证时才有

4-同步数据

\#rsync -e ssh -avz username@hostip:/PATH/localPATH

rsync服务器认证方式

\#修改服务器端的配置文件/etc/xinetd.d/rsync

disable = no\#默认是yes，改成no

socket\_type = stream

wait = no

user = root

server = /usr/bin/rsync

server\_args = --daemon \#--daemon是让rsync以服务器模式运行

配置文件默认读取位置是/etc目录下,其他位置则需要使用参数指定\--config=/etc/rsync/rsyncd.conf

log\_on\_failure += USERID

\#service xinetd restart

\#chkconfig rsync on

\#chkconfig xinetd on

rsync服务器的配置

rsync服务默认没有配置，需要手动创建（rsyncd.conf，rsyncd.secrets，rsyncd.motd）

\#touch /etc/rsyncd.conf

\#touch /etc/rsyncd.secrets

\#touch /etc/rsyncd.motd

\#chmod 600 /etc/rsyncd.secrets \#必需是这个权限，而且属主和属组都必需是root

\#vi /etc/rsyncd.conf

\# 全局定义

\# This line is required by the /etc/init.d/rsyncd script

pid file = /var/run/rsyncd.pid\# 告诉进程写到 /var/run/rsyncd.pid 文件中

port = 873\# 指定运行端口，默认是873，可以自己指定

address = 192.168.99.6\#rsync服务器IP

\#uid = nobody\#默认值

\#gid = nobody\#默认值

uid = root\#服务器传输文件时使用的用户

gid = root\#服务器传输文件时使用的用户组

use chroot = yes\# 用chroot，在传输文件之前，服务器守护程序在将chroot 到文件系统中的目录中，这样做的好处是可能保护系统被安装漏洞侵袭的可能。缺点是需要超级用户权限。

另外对符号链接文件，将会排除在外。也就是说，你在rsync服务器上，如果有符号链接，你在备份服务器上运行客户端的同步数据时，只会把符号链接名同步下来，并不会同步符号链接的内容

read only = yes\# read only 是只读选择，也就是说，不让客户端上传文件到服务器上。还有一个 write only选项

\#limit access to private LANs

hosts allow=192.168.99.0/255.255.255.0\# 指定单个IP，也可以指定整个网段，能提高安全性,地址之间要用空格隔开

hosts deny=\*

max connections = 5\#客户端最大连接数

motd file = /etc/rsyncd.motd\#自己编辑这个文件，用户登录时会看到这个信息

\#This will give you a separate log file\#日志选项不是必需的

log file = /var/log/rsync.log\#rsync 服务器的日志

transfer logging = yes\#传输文件的日志

log format = %t %a %m %f %b

syslog facility = local3

timeout = 300

\#模块定义

\[share\]\#定义服务器哪个目录要被同步。每个模块都要以\[name\]形式。这个名字就是在rsync 客户端看到的名字，其实有点象Samba服务器提供的共享名。

而服务器真正同步的数据是通过 path 来指定的。我们可以根据自己的需要，来指定多个模块。每个模块要指定认证用户rhel6 rsync配置，密码文件、但排除并不是必须的

path = /root/sh\#需要备份的目录名称

list=yes\# list 意思是把rsync 服务器上提供同步数据的目录在服务器上模块是否显示列出来。默认是yes，如果不想列出来，就no

ignore errors\# 忽略IO错误

auth users = q1 \#auth users 是必须在服务器上存在的真实的系统用户，如果你想用多个用户，那就以,号隔开；比如 auth users = q1 , q2

secrets file = /etc/rsyncd.secrets\#密码文件，内容格式:用户名:密码

rsyncd.secrets文件权限对其它用户组是不可读的。如果设置错了，可能rsync不工作

为了安全，你不能把系统用户的密码写在这里。比如你的系统用户 q1 密码是abcdefg ，为了安全，你可以让rsync 中的q1为 123456

comment = rsync share\#关于模块的注释，自定义

exclude = t1/ t2/\#需要排除不备份的目录，目录之间用空格隔开，不是必需的

rsync服务器和防火墙；

\#iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT

\#iptables -L -n 查看一下防火墙是不是打开了 873端口；

rsync 客户端同步数据；

\#rsync -avz --delete --password-file=rsync.password username@hostip::模块名称 本地目录

Password: 这里要输入username的密码，是服务器端的rsyncd.secrets中定义的

\#touch rsync.password

\#chmod 600 rsync.passwod

\#echo "123456"> rsync.password

报错信息解析

情况1\# rsync -av root@192.168.99.6::share/ ./

rsync: read error: Connection reset by peer (104)\#这个是rsync服务找不到配置文件

rsync error: error in rsync protocol data stream (code 12) at io.c(614) \[receiver=2.6.8\]

情况2\# rsync -av root@192.168.99.6::share/ ./

welcome use rsync

Password:

@ERROR: chroot failed\#配置文件chroot参数设置问题，或者服务器selinux限制，或者配置文件中的路径不存在

rsync error: error starting client-server protocol (code 5) at main.c(1296) \[receiver=2.6.8\]

情况3\#\# rsync -av root@192.168.99.6::share/ ./

welcome use rsync

Password:

@ERROR: auth failed on module share\#密码验证错误，核对密码文件的内容和属性

rsync error: error starting client-server protocol (code 5) at main.c(1296) \[receiver=2.6.8\]

让rsync 客户端自动与服务器同步数据；

创建同步脚本和密码文件：

\#touch /etc/username.password

\#chmod 600 /etc/username.password

\#echo "123456" > /etc/username.password

\#mkdir /home/username

\#vi /etc/rsync.sh

\#!/bin/sh

\#rsync backup

/usr/bin/rsync -avzP --password-file=/etc/username.password username@hostip::模块名称 /home/username/$(date +'%F')

配置crond

\#crontab -e

5923\*\*5/etc/rsync.sh>/etc/rsync.log 2>&1

\#每个星期五的晚上23：59分进行数据同步,并将同步信息重定向到rsync.log文件中

\#service crond restart

转载于:https://blog.51cto.com/rmeos/1423455

Rsync之—— 服务搭建

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 centos7服务搭建常用服务配置之二：Rsync+sersync实现数据实时同步

相关 Rsync之—— 服务搭建

相关 rsync服务器搭建

相关 rsync 服务器搭建

相关 Linux-Rsync服务器/客户端搭建

相关 rsync服务搭建配置

相关 springcloud微服务搭建之Stream

相关 SpringCloud之服务提供和服务调用的搭建

相关微服务Consul系列之服务部署、搭建、使用

相关 Rsync 服务