| 參數(shù) | 說(shuō)明 | 默認(rèn)值 |
|---|---|---|
| address | 在獨(dú)立運(yùn)行時(shí)，用于指定的服務(wù)器運(yùn)行的 IP 地址。由 xinetd 運(yùn)行時(shí)將忽略此參數(shù)，使用命令行上的 –address 選項(xiàng)替代。 | 本地所有IP |
| port | 指定 rsync 守護(hù)進(jìn)程監(jiān)聽的端口號(hào)。 由 xinetd 運(yùn)行時(shí)將忽略此參數(shù)，使用命令行上的–port 選項(xiàng)替代。 | 873 |
| motd file | 指定一個(gè)消息文件，當(dāng)客戶連接服務(wù)器時(shí)該文件的內(nèi)容顯示給客戶。 | 無(wú) |
| pid file | rsync 的守護(hù)進(jìn)程將其 PID 寫入指定的文件。 | 無(wú) |
| log file | 指定 rsync 守護(hù)進(jìn)程的日志文件，而不將日志發(fā)送給 syslog。 | 無(wú) |
| syslog facility | 指定 rsync 發(fā)送日志消息給 syslog 時(shí)的消息級(jí)別。 | daemon |
| socket options | 指定自定義 TCP 選項(xiàng)。 | 無(wú) |
模塊參數(shù)
模塊參數(shù)主要用于定義 rsync 服務(wù)器哪個(gè)目錄要被同步。模塊聲明的格式必須為 [module] 形式，這個(gè)名字就是在 rsync 客戶端看到的名字，類似于 Samba 服務(wù)器提供的共享名。而服務(wù)器真正同步的數(shù)據(jù)是通過(guò) path 來(lái)指定的?？梢愿鶕?jù)自己的需要，來(lái)指定多個(gè)模塊，模塊中可以定義以下參數(shù)：
a. 基本模塊參數(shù)
| 參數(shù) | 說(shuō)明 | 默認(rèn)值 |
|---|---|---|
| path | 指定當(dāng)前模塊在 rsync 服務(wù)器上的同步路徑，該參數(shù)是必須指定的。 | 無(wú) |
| comment | 給模塊指定一個(gè)描述，該描述連同模塊名在客戶連接得到模塊列表時(shí)顯示給客戶。 | 無(wú) |
b. 模塊控制參數(shù)
| 參數(shù) | 說(shuō)明 | 默認(rèn)值 |
|---|---|---|
| use chroot | 若為 true，則 rsync 在傳輸文件之前首先 chroot 到 path 參數(shù)所指定的目錄下。這樣做的原因是實(shí)現(xiàn)額外的安全防護(hù)，但是缺點(diǎn)是需要 root 權(quán)限，并且不能備份指向 path 外部的符號(hào)連接所指向的目錄文件。 | true |
| uid | 指定該模塊以指定的 UID 傳輸文件。 | nobody |
| gid | 指定該模塊以指定的 GID 傳輸文件。 | nobody |
| max connections | 指定該模塊的最大并發(fā)連接數(shù)量以保護(hù)服務(wù)器，超過(guò)限制的連接請(qǐng)求將被告知隨后再試。 | 0（沒(méi)有限制） |
| lock file | 指定支持 max connections 參數(shù)的鎖文件。 | /var/run/rsyncd.lock |
| list | 指定當(dāng)客戶請(qǐng)求列出可以使用的模塊列表時(shí)，該模塊是否應(yīng)該被列出。如果設(shè)置該選項(xiàng)為 false，可以創(chuàng)建隱藏的模塊。 | true |
| read only | 指定是否允許客戶上傳文件。若為 true 則不允許上傳；若為 false 并且服務(wù)器目錄也具有讀寫權(quán)限則允許上傳。 | true |
| write only | 指定是否允許客戶下載文件。若為 true 則不允許下載；若為 false 并且服務(wù)器目錄也具有讀權(quán)限則允許下載。 | false |
| ignore errors | 指定在 rsync 服務(wù)器上運(yùn)行 delete 操作時(shí)是否忽略 I/O 錯(cuò)誤。一般來(lái)說(shuō) rsync 在出現(xiàn) I/O 錯(cuò)誤時(shí)將將跳過(guò) –delete 操作，以防止因?yàn)闀簳r(shí)的資源不足或其它 I/O 錯(cuò)誤導(dǎo)致的嚴(yán)重問(wèn)題。 | true |
| ignore nonreadable | 指定 rysnc 服務(wù)器完全忽略那些用戶沒(méi)有訪問(wèn)權(quán)限的文件。這對(duì)于在需要備份的目錄中有些不應(yīng)該被備份者獲得的文件時(shí)是有意義的。 | false |
| timeout | 該選項(xiàng)可以覆蓋客戶指定的 IP 超時(shí)時(shí)間。從而確保 rsync 服務(wù)器不會(huì)永遠(yuǎn)等待一個(gè)崩潰的客戶端。對(duì)于匿名 rsync 服務(wù)器來(lái)說(shuō)，理想的數(shù)字是 600（單位為秒）。 | 0 (未限制) |
| dont compress | 用來(lái)指定那些在傳輸之前不進(jìn)行壓縮處理的文件。該選項(xiàng)可以定義一些不允許客戶對(duì)該模塊使用的命令選項(xiàng)列表。必須使用選項(xiàng)全名，而不能是簡(jiǎn)稱。當(dāng)發(fā)生拒絕某個(gè)選項(xiàng)的情況時(shí)，服務(wù)器將報(bào)告錯(cuò)誤信息然后退出。例如，要防止使用壓縮，應(yīng)該是：”dont compress = *”。 | *.gz *.tgz *.zip *.z *.rpm *.deb *.iso *.bz2 *.tbz |
c. 模塊文件篩選參數(shù)
| 參數(shù) | 說(shuō)明 | 默認(rèn)值 |
|---|---|---|
| exclude | 指定多個(gè)由空格隔開的多個(gè)文件或目錄(相對(duì)路徑)，并將其添加到 exclude 列表中。這等同于在客戶端命令中使用 –exclude 來(lái)指定模式。 | 空 |
| exclude from | 指定一個(gè)包含 exclude 規(guī)則定義的文件名，服務(wù)器從該文件中讀取 exclude 列表定義。 | 空 |
| include | 指定多個(gè)由空格隔開的多個(gè)文件或目錄(相對(duì)路徑)，并將其添加到 include 列表中。這等同于在客戶端命令中使用 –include 來(lái)指定模式 。 | 空 |
| include from | 指定一個(gè)包含 include 規(guī)則定義的文件名，服務(wù)器從該文件中讀取 include 列表定義。 | 空 |
d. 模塊用戶認(rèn)證參數(shù)
| 參數(shù) | 說(shuō)明 | 默認(rèn)值 |
|---|---|---|
| auth users | 指定由空格或逗號(hào)分隔的用戶名列表，只有這些用戶才允許連接該模塊。這里的用戶和系統(tǒng)用戶沒(méi)有任何關(guān)系。用戶名和口令以明文方式存放在 secrets file 參數(shù)指定的文件中。 | (匿名方式) |
| secrets file | 指定一個(gè) rsync 認(rèn)證口令文件。只有在 auth users 被定義時(shí)，該文件才起作用。 | 空 |
| strict modes | 指定是否監(jiān)測(cè)口令文件的權(quán)限。若為 true 則口令文件只能被 rsync 服務(wù)器運(yùn)行身份的用戶訪問(wèn)，其他任何用戶不可以訪問(wèn)該文件。 | true |
username:passwd
一般來(lái)說(shuō)口令最好不要超過(guò)8個(gè)字符。若您只配置匿名訪問(wèn)的 rsync 服務(wù)器，則無(wú)需設(shè)置上述參數(shù)。e. 模塊訪問(wèn)控制參數(shù)
| 參數(shù) | 說(shuō)明 | 默認(rèn)值 |
|---|---|---|
| hosts allow | 用一個(gè)主機(jī)列表指定哪些主機(jī)客戶允許連接該模塊。不匹配主機(jī)列表的主機(jī)將被拒絕。 | * |
| hosts deny | 用一個(gè)主機(jī)列表指定哪些主機(jī)客戶不允許連接該模塊。 | 空 |
客戶主機(jī)列表定義可以是以下形式：
單個(gè)IP地址。例如：192.168.0.1整個(gè)網(wǎng)段。例如：192.168.0.0/24，192.168.0.0/255.255.255.0可解析的單個(gè)主機(jī)名。例如：centos，centos.bsmart.cn域內(nèi)的所有主機(jī)。例如：*.bsmart.cn“*”則表示所有。多個(gè)列表項(xiàng)要用空格間隔。f. 模塊日志參數(shù)
| 參數(shù) | 說(shuō)明 | 默認(rèn)值 |
|---|---|---|
| transfer logging | 使 rsync 服務(wù)器將傳輸操作記錄到傳輸日志文件。 | false |
| log format | 指定傳輸日志文件的字段。 | ”%o %h [%a] %m (%u) %f %l” |
設(shè)置了”log file”參數(shù)時(shí)，在日志每行的開始會(huì)添加”%t [%p]“。
五、rsync 服務(wù)器應(yīng)用案例
5.1. 在服務(wù)器端TS-DEV上配置rsync 服務(wù)
a. 編輯配置文件
# vi /etc/rsyncd/rsyncd.conf
b. 建立/etc/rsyncd/rsyncd.secrets文件
# vim /etc/rsyncd/rsyncd.secrets
david:asdf #格式 用戶名:口令
china:jk #該用戶不要求是系統(tǒng)用戶
c. 為了密碼的安全性，我們把權(quán)限設(shè)為600
# chown root:root /etc/rsyncd/rsyncd.secrets
# chmod 600 /etc/rsyncd/rsyncd.secrets
d. 建立連接到服務(wù)器的客戶端看到的歡迎信息文件/etc/rsyncd/rsyncd.motd
# vim /etc/rsyncd/rsyncd.motd
+++++++++++++++++++++++++++
+ David Camp +
+++++++++++++++++++++++++++
e. 啟動(dòng)rsync
# /etc/init.d/xinetd restart
f. 查看873端口是否起來(lái)
# netstat -an | grep 873
如果rsync啟動(dòng)成功的話可以看到873端口已經(jīng)在監(jiān)聽了。
g. 服務(wù)器端文件詳細(xì)
5.2. 客戶端配置
a. 客戶端安裝rsync
# yum -y install rsync
b. 通過(guò)rsync客戶端來(lái)同步數(shù)據(jù)
場(chǎng)景一：
# rsync -avzP david@172.16.1.135::davidhome /tmp/david/
Password: 這里要輸入david的密碼，是服務(wù)器端提供的，在前面的例子中，我們用的是 asdf，輸入的密碼并不顯示出來(lái)；輸好后就回車；
注： 這個(gè)命令的意思就是說(shuō)，用david 用戶登錄到服務(wù)器上，把davidhome數(shù)據(jù)，同步到本地目錄/tmp/david/上。當(dāng)然本地的目錄是可以你自己定義的，比如 dave也是可以的；當(dāng)你在客戶端上，當(dāng)前操作的目錄下沒(méi)有davidhome這個(gè)目錄時(shí)，系統(tǒng)會(huì)自動(dòng)為你創(chuàng)建一個(gè)；當(dāng)存在davidhome這個(gè)目錄中，你要注意它的寫權(quán)限。
說(shuō)明：
-a 參數(shù)，相當(dāng)于-rlptgoD，-r 是遞歸 -l 是鏈接文件，意思是拷貝鏈接文件；-p 表示保持文件原有權(quán)限；-t 保持文件原有時(shí)間；-g 保持文件原有用戶組；-o 保持文件原有屬主；-D 相當(dāng)于塊設(shè)備文件；
-z 傳輸時(shí)壓縮；
-P 傳輸進(jìn)度；
-v 傳輸時(shí)的進(jìn)度等信息，和-P有點(diǎn)關(guān)系，自己試試?？梢钥次臋n；
場(chǎng)景二：
# rsync -avzP --delete david@172.16.1.135::davidhome /tmp/david/
這回我們引入一個(gè) –delete 選項(xiàng)，表示客戶端上的數(shù)據(jù)要與服務(wù)器端完全一致，如果 /tmp/david/目錄中有服務(wù)器上不存在的文件，則刪除。最終目的是讓/tmp/david/目錄上的數(shù)據(jù)完全與服務(wù)器上保持一致；用的時(shí)候要小心點(diǎn)，最好不要把已經(jīng)有重要數(shù)所據(jù)的目錄，當(dāng)做本地更新目錄，否則會(huì)把你的數(shù)據(jù)全部刪除；
場(chǎng)景三：
# rsync -avzP --delete --password-file=/tmp/rsync.password david@172.16.1.135::davidhome /tmp/david/
這次我們加了一個(gè)選項(xiàng) –password-file=rsync.password ，這時(shí)當(dāng)我們以david用戶登錄rsync服務(wù)器同步數(shù)據(jù)時(shí)，密碼將讀取 /tmp/rsync.password 這個(gè)文件。這個(gè)文件內(nèi)容只是david用戶的密碼。我們要如下做；
# touch /tmp/rsync.password
# chmod 600 /tmp/rsync.password
# echo "asdf"> /tmp/rsync.password
# rsync -avzP --delete --password-file=/tmp/rsync.password david@172.16.1.135::davidhome /tmp/david/
注： 這樣就不需要密碼了；其實(shí)這是比較重要的，因?yàn)榉?wù)器通過(guò)crond 計(jì)劃任務(wù)還是有必要的；
5.3. rsync 客戶端自動(dòng)與服務(wù)器同步數(shù)據(jù)
編輯crontab
# crontab -e
加入如下代碼：
表示每天0點(diǎn)10分執(zhí)行后面的命令。
六、錯(cuò)誤分析
rsync: opendir "." (in xxxxxxx) failed: Permission denied (13)
解決辦法：
1、將 selinux 對(duì) rsync 的限制全部去掉：
# /usr/sbin/setsebool -P rsync_disable_trans 1
# service xinetd restart
2、狠一點(diǎn)，禁止整個(gè) selinux ：
# vim /etc/selinux/config
將其中的 SELINUX=enforcing 修改為 SELINUX=disabled
保存退出后，重啟機(jī)器。
至此，rsync服務(wù)器配置完畢。
七、參考
關(guān)于rsync 命令的使用，請(qǐng)參考：http://www.howtocn.org/rsync:use_rsync
關(guān)于rsync 服務(wù)的詳細(xì)說(shuō)明，請(qǐng)參考：http://www.howtocn.org/rsync:use_rsync_server
標(biāo)簽：南充 三亞 通化 遼寧 汕頭 涼山 濰坊 昌都
巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《CentOS6中rsync服務(wù)器的安裝與配置》，本文關(guān)鍵詞 CentOS6,中,rsync,服務(wù)器,的,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。
