linux/centos rsync安裝配置教程

 　　一、伺服器端配置：

　　# yum -y install xinetd

　　# vi /etc/xinetd.d/rsync

　　將如下代碼

　　service rsync

　　{

　　disable = yes

　　socket_type = stream

　　wait = no

　　user = root

　　server = /usr/bin/rsync

　　server_args = –daemon

　　log_on_failure += USERID

　　}

　　中的 disable = yes 改成 disable = no

　　然後啟動 xinetd

　　# /etc/init.d/xinetd start 或 service xinetd restart

　　注意：如果伺服器上裝有防火牆記得要開啟連接埠，預設連接埠是873

　　# telnet 127.0.0.1 873

　　Trying 127.0.0.1...

　　telnet: connect to address 127.0.0.1: Connection refused

　　# iptables -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 873 -j ACCEPT

　　# iptables -A INPUT -p tcp -m tcp --dport 873 -j DROP

　　# vi /etc/rsyncd.conf (這個檔案如果不存在自己建立)

　　#Global Settings

　　uid = root #以什麼身份運行rsync

　　gid = root

　　use chroot = no #不使用chroot

　　max connections = 20 #最大串連數

　　secrets file = /etc/rsyncd.secrets #密碼檔案位置，認證檔案設定，設定使用者名稱和密碼

　　log file = /var/log/rsyncd.log #指定rsync的記錄檔，而不將日誌發送給syslog

　　pid file = /var/run/rsyncd.pid #指定rsync的pid檔案

　　lock file = /var/run/rsync.lock #指定支援max connections參數的鎖檔案，預設值是/var/run/rsyncd.lock

　　comment = hello world

　　#motd file = /etc/rsyncd.motd #歡迎資訊檔名稱和存放位置(此檔案沒有，可以自行添加)

　　[backup] # 這裡是認證的模組名，在client端需要指定

　　path = /titan24/www/repos # 需要做鏡像的目錄

　　auth users = rsync # 授權帳號。認證的使用者名稱，如果沒有這行，則表明是匿名，多個使用者用,分隔

　　read only = no # yes唯讀 值為NO意思為可讀可寫入模式，資料恢複用NO

　　hosts allow = 192.168.3.128 #允許訪問的伺服器IP

　　hosts deny = * #黑名單

　　list = true # 允許列檔案

　　#ignore errors # 可以忽略一些無關的IO錯誤

　　#exclude = cache/111/ cache/222/ #忽略的目錄

　　# vi /etc/rsyncd.secrets (設定訪問(認證)的使用者名稱密碼)

　　rsync:111111 #使用者名稱:密碼

　　給檔案正確的許可權

　　# chown root:root /etc/rsyncd.secrets

　　# chmod 600 /etc/rsyncd.secrets #(必須是600)

　　二、client 端進行同步

　　用戶端預設好像已經裝了rsync，沒有的話裝下：

　　# yum -y install rsync

　　執行非同步同步操作：

　　/usr/bin/rsync -avz --progress rsync@192.168.3.191::backup /www

　　# crontab -e #(可以定時每三分鐘同步一次檔案)

　　*/3 * * * * rsync -avz --progress rsync@192.168.3.191::backup /www

　　下面這個命令完整一點：

　　#vi /etc/rsyncd.pas

　　加入密碼

　　rsyncofpass

　　注意，用戶端的密碼檔案只要求輸入密碼，而不需要使用者名稱!

　　變更檔許可權:

　　#chmod 0600 /etc/rsyncd.pas

　　#rsync -vzrtopgu --progress --delete --password-file=/etc/rsyncd.pas rsync_user@192.168.0.2::rsync_module_name1 /www/

　　這個命令列中-vzrtopg裡的v是verbose，

　　z是壓縮傳輸，

　　r是recursive，

　　topg都是保持檔案原有屬性如屬主、時間的參數。

　　u是只同步已經更新的檔案，避免沒有更新的檔案被重複更新一次，不過要注意兩者機器的時鐘的同步。

　　–progress是指顯示出詳細的進度情況，

　　–delete是指如果伺服器端刪除了這一檔案，那麼用戶端也相應把檔案刪除，保持真正的一致。

　　後 面的rsync_user@192.168.0.2::rsync_module_name1中，之後的rsync_module_name1是模組名， 也就是在/etc/rsyncd.conf中自訂的名稱，rsync_user是指定模組中指定的可以同步的使用者名稱。

　　最後的/www是備份到本地的目錄名。

　　在這裡面，還可以用-e ssh的參數建立起加密的串連。

　　可以用–password-file=/password/path/file來指定密碼檔案，這樣就可以在指令碼中使用而無需互動式地輸入驗證密碼了，這裡需要注意的是這份密碼檔案許可權屬性要設得只有屬主可讀。

　　#/usr/local/rsync/bin/rsync -vzrtopg –progress –delete rsync_user@192.168.0.2::rsync_module_name1/tmp/

　　Password:

　　或者你也可以制定password檔案

　　由於需要系統crontab執行，所以這裡採用讀入密碼檔案的方式，

　　這個時候就成功了。

　　請繼續瀏覽下一頁：同步命令說明

　　---------------------------------同步命令說明：---------------------------------

　　1 顯示目錄內容

　　命令

　　——

　　a) rsync

　　b) rsync -r

　　c) rsync jack@192.168.0.1::

　　d) rsync ssh_user@192.168.0.1:

　　命令說明

　　———

　　a) 顯示目錄內容(第一層)

　　b) 遞迴顯示目錄內容

　　c) 顯示遠程主機目錄內容

　　*注1：連接埠模式, 基於rsync使用者的身分識別驗證

　　*注2：rsync server上的目錄必須具有xx7的許可權.

　　d) 查看遠程主機目錄內容

　　*注1：remote shell模式, 通過ssh串連的基於系統本機使用者的身分識別驗證

　　*注2：這裡只使用了一個冒號(:)，同時使用者名稱是遠程主機的ssh 使用者，密碼也是ssh使用者對應的密碼。

　　*注3：使用””，則列出檔案夾本身的資訊。若要列出檔案夾內容，應使用”/”。

　　參數說明

　　———

　　-r 對目錄進行遞迴操作

　　2 本地目錄之間同步

　　命令

　　——

　　a) rsync -av –progress / *** 注意(/) ***

　　b) rsync -av –progress

　　c) rsync -avu –progress –delete /

　　d) rsync -av –progress –temp-dir=/tmp /

　　命令說明

　　———

　　a) 同步src-dir目錄下所有檔案到dst-dir目錄下

　　b) 同步src-dir目錄下所有檔案到dst-dir/src-dir目錄下

　　c) 對src-dir目錄內容向dst-dir目錄下進行差異更新，有增加/更新則添加替換，有減少則對其刪減

　　d) 比a)多了–temp-dir=/tmp，即指定/tmp為臨時交換區，這樣可以避免因目標目錄空間不夠引起的無法同步檔案的錯誤。

　　參數說明

　　———

　　-a 相當於 -rlptgoD 的集合

　　-u 等同於 –update，在目標檔案比源檔案新的情況下不更新

　　-v 顯示同步的檔案

　　–progress 顯示檔案同步時的百分比進度、傳輸速率

　　–delete 刪除目標目錄中多於來源目錄的檔案

　　3 異地主機之間同步

　　命令

　　——

　　a) rsync -avz –progress jack@192.168.0.1::/

　　b) rsync -avz –progress jack@192.168.0.1::/ –password-file=/home/jack/rsync.jack

　　c) rsync -avuz –progress –delete jack@192.168.0.1::/ –password-file=/home/jack/rsync.jack

　　d) rsync -avz –progress jack@192.168.0.1::/

　　命令說明

　　———

　　a) 同步本地目錄的內容到遠程主機192.168.0.1的目錄下，jack是rsync資料庫使用者(參見3. /etc/rsync.secrets)

　　b) 通過自動讀取使用者密碼而實現非互動登入檔案同步

　　c) 較b)多了-u和–delete

　　d) 同步遠程主機內容到本地目錄