Rsync 服务

不念不忘少年蓝@ 2021-06-24 14:37 467阅读 0赞

1、服务端：

1）首先检查是否安装了rsync服务端：

\#whereis rsync

rsync:/usr/bin/rsync /usr/share/man/man1/rsync.1.gz

上述结果表示已经安装过；如果是下面的结果，则没有安装，可以直接使用yum install rsync安装即可。

\#whereis rsync

rsync:

2）创建rsyncd服务的配置文件：

A、默认安装后，在/etc目录下，并不存在rsyncd目录，需要手动创建配置文件目录，

makdir/etc/rsyncd

B、在/etc/rsyncd目录下创建如下文件，

touch/etc/rsyncd/rsyncd.conf          \#主配置文件

touch/etc/rsyncd/rsyncd.secrets      \#用户名密码文件，一组用户一行，用户名和密码使用 : 分割

touch/etc/rsyncd/rsyncd.motd         \#非必须，连接上rsyncd显示的欢迎信息，此文件可不创建

C、设置权限：

chmod0600 /etc/rsyncd/rsyncd.secrets

注：rsyncd服务的密码文件权限必须是600，否则客户端会报ERROR:password file must not be other-accessible

客户端密码文件权限也必须至少是600,否则在执行时会提示输入密码。

3）启动rsyncd服务：

A、\--daemon参数方式，是让rsync以服务器模式运行：

\#默认配置文件是/etc/rsyncd.conf，所以需要显式的指定配置文件

/usr/bin/rsync--daemon --config=/etc/rsyncd/rsyncd.conf

B、xinetd方式：

xinetd的rsync配置文件是/etc/xinetd.d/rsync，需要编辑此文件修改一个参数,显式的指定rsyncd服务的配置文件（server\_args）

\# default: off

\# description: Thersync server is a good addition to an ftp server, as it \\

\#       allows crc checksumming etc.

service rsync

disable = yes

flags           = IPv6

socket\_type     = stream

wait            = no

user            = root

server          = /usr/bin/rsync

server\_args     = --daemon \--config=/etc/rsyncd/rsyncd.conf

log\_on\_failure  += USERID

补充：为了保证开机时自动启动，需要手动加上面的命令(/usr/bin/rsync--daemon --config=/etc/rsyncd/rsyncd.conf)加入 /etc/rc.local 文件中即可。

4）主配置文件：

\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\#                      \*\*\*\*\*\*进程相关全局配置\*\*\*\*\*\*  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\# = 后面的值可根据自己的实际情况更改  
\#    pid file守护进程pid文件  
\#    port守护进程监听端口，可更改，由xinetd允许rsyncd时忽略此参数  
\#    address守护进程监听ip，由xinetd允许rsyncd时忽略此参数  
pid file = /usr/local/var/run/rsyncd.pid  
port = 873  
address = 192.168.1.2  
\#rsyncd 守护进程运行系统用户全局配置，也可在具体的块中独立配置,  
uid = root  
gid = root  
\#允许 chroot，提升安全性，客户端连接模块，首先chroot到模块path参数指定的目录下  
\#chroot为yes时必须使用root权限，且不能备份path路径外的链接文件  
use chroot = yes  
\#只读  
read only = no  
\#只写  
write only = no  
\#允许访问rsyncd服务的ip，ip端或者单独ip之间使用空格隔开  
hosts allow = 192.168.0.1/255.255.255.0198.162.145.110.0.1.0/255.255.255.0  
\#不允许访问rsyncd服务的ip，\*是全部(不涵盖在hostsallow中声明的ip，注意和hosts allow的先后顺序)  
hosts deny = \*  
\#客户端最大连接数  
max connections = 5  
\#欢迎文件路径，可选的  
\#motd file = /etc/rsyncd/rsyncd.motd  
\#日志相关  
\#    log file指定rsync发送消息日志文件，而不是发送给syslog，如果不填这个参数默认发送给syslog  
\#    transferlogging 是否记录传输文件日志  
\#    logformat 日志文件格式，格式参数请google  
\#    syslogfacility rsync发送消息给syslog时的消息级别，  
\#   timeout连接超时时间  
log file = /usr/local/logs/rsyncd.log  
transfer logging = yes  
log format = %t %a %m %f %b  
syslog facility = local3  
timeout = 300

5）模块定义：

模块定义什么呢？**主要是定义服务器哪个目录要被同步**。每个模块都要以\[name\]形式。这个名字就是在rsync客户端看到的名字，其实有点象Samba服务器提供的共享名。而服务器真正同步的数据是通过path指定的。我们可以根据自己的需要，来指定多个模块。每个模块要指定认证用户，密码文件、但排除并不是必须的。下面是前面配置文件模块的例子：

\[rhel4home\]  \#模块它为我们提供了一个链接的名字，在本模块中链接到了/home目录；要用\[name\]形式

path= /home    \#指定文件目录所在位置，这是必须指定的

authusers = root   \#认证用户是root  ，是必须在服务器上存在的用户

list=yes   \#list 意思是把rsync服务器上提供同步数据的目录在服务器上模块是否显示列出来。默认是yes 。如果你不想列出来，就no；如果是no是比较安全的，至少别人不知道你的服务器上提供了哪些目录。你自己知道就行了；

ignoreerrors  \#忽略IO错误

secretsfile = /etc/rsyncd.secrets   \#密码存在哪个文件

comment= linuxsir home  data  \#注释可以自己定义

exclude= beinan/ samba/

注：exclude是排除的意思，也就是说，要把/home目录下的easylife和samba排除在外；easylife/和samba/目录之间有空格分开

\[rhel4opt\]

path = /opt

list=no

comment =optdir

auth users =beinan

secrets file =/etc/rsyncd/rsyncd.secrets

ignore errors

参考：[https://segmentfault.com/a/1190000000444614][https_segmentfault.com_a_1190000000444614]

2、客户端：

1）客户端也要安装rsync；

2）用户密码文件：

A、指定一个密码文件位置：

如：/etc

B、设置密码：

格式是直接密码内容

\#cat /etc/rsync\_resys.secrets

resys\_passwd1qaz

**注**：服务端密码文件格式：user:password，客户端密码文件格式：password

问题：客户端报错：@ERROR: auth failedon module client

服务端日志文件报错：authfailed on module client from localhost (10.x.x.x): password mismatch

这就说明客户端密码文件格式错误。

参考：[http://161495.blog.51cto.com/151495/1548581][http_161495.blog.51cto.com_151495_1548581]

[https_segmentfault.com_a_1190000000444614]: https://segmentfault.com/a/1190000000444614
[http_161495.blog.51cto.com_151495_1548581]: http://161495.blog.51cto.com/151495/1548581