标签:rsync
1、rsync同步工具
1.1、rsync介绍
rsync(remote sync)是unix系统下的数据镜像备份工具,也是一款快速增量备份工具,支持远程同步、本地复制等功能。而且rsync不但传输速度快,而且在传输时,可以实现差异备份,也就是仅如果服务器端和客户端之间数据不一致时,仅复制不同的部分。
1.1.1、特点:
可以镜像保存整个目录树或文件系统
有较高的文件传输效率
可以借助于ssh实现安全数据传输
支持匿名数据传输
1.1.2、rsync工作模式
本机上直接运行,类似cp工具shell模式(本地模式)
使用rsh或ssh上实现服务器端与客户端之间数据传输(远程shell模式,可利用ssh协议承载其远程传输过程
列表模式,仅列出源中的内容,而不复制(-nv)
服务器模式,此时rsync工作为守护进程。能够接收客户端的数据传输请求,而且在同步时可以把客户端的数据同步给服务器端,也可以反过来
1.1.3、同步方式
基于某种算法,也叫rsync算法,实现去检查你的源和目标之间两个文件是否有不同之处,如果有,仅去发送不同的文件,相同的就不做复制,所以是快速同步工具
1.1.4、缺点
传输过程是不加密的(但是他能借助ssh实现传输加密)
1.2、rsync命令常用选项
-n:测试同步,但是实际上不做同步
-v:详细输出模式
-q:静默模式,不显示信息
-c:checksum,开启校验功能
-r:递归复制
注释:这里需要注意个地方,如果你复制的文件最后没有“/”,那么他复制的就是目录名,如果有的话,他复制的里面的所有文件
-a:归档,保留文件的原有属性
-p:保留文件的权限
-t:保留文件的时间戳
-l:保留符号链接
-g:保留属组
-o:保留属主
-D:保留设备文件
-e ssh:使用ssh作为传输承载
-z:压缩后传输
--progress:显示进度条
--stats:显示如何执行压缩和传输
用法示例: [root@localhost~]# rsync -r --stats -e ssh --progress /etc/pam.d root@192.168.1.187:/tmp/
1.3、服务器模式
1.3.1、服务
rsync工作于服务器模式时,rsync自身并不监听,因为他是瞬时守护进程,需要借助于超级守护进程(xinetd)
1.3.2、配置文件
如果rsync需要工作起来,将自己本地某个目录存储块共享出去,还需要提供额外的配置文件。但此配置文件rsync并是没有提供。虽然没有提供直接的配置文件,但是在它安装目录下有一个叫rsyncd.conf.5.gz的文件,这个文件就是rsync的帮助手册。我们可以根据里面的帮助信息,自我编写相应的配置文件
1.3.3、服务配置文件格式
rsync配置文件分两段:
注释:主要定义有哪些共享,每一个共享都是类似Samba一样用[]来定义
全局配置段:通常只有一个
共享配置段:可以有多个
例如:[SHARE_NAME] #定义共享名 #有点类似Samba
1.3.4、rsync所监听的端口
rsync所监听的端口是 873
1.3.5、rsync命令格式
Access via rsync daemon:
#从远端服务器拉去数据 Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST] rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST] #向远端服务器推送数据 Push: rsync [OPTION...] SRC... [USER@]HOST::DEST rsync [OPTION...] SRC... rsync://[USER@]HOST[:PORT]/DEST
示例:使用客户端执行下面的命令(向远端服务器推送数据)
①
[root@localhost ~]# rsync /etc/fstab 192.168.1.187::tools
注释:这里是明确定义推送到哪个共享名即可
②
[root@localhost ~]# rsync /etc/fstab rsync://192.168.1.187/tools
示例:使用客户端执行下面的命令(从远端服务器拉去数据到本地)
注释:前提是你的tools指定的共享盘是有数据的
①
[root@localhost ~]# rsync -a 192.168.1.187::tools/ ./ [root@localhost tmp]# rsync -a 192.168.1.187::tools/Local.repo ./ #拉取单个文件
②
[root@localhost tmp]# rsync -a rsync://192.168.1.187/tools/fstab ./
1.3.6、实验:实现rsync安装及应用
实验拓扑
步骤
1、想启动rsync服务,先安装超级守护进程
[root@rsyncserver ~]# yum install xinetd #安装超级守护进程
2、设置开机自动启动
[root@rsyncserver xinetd.d]# chkconfig xinetd on
3、安装rsync
[root@rsyncServer xinetd.d]# yum install rsync -y
4、查看超级守护进程下自动生成的rsync服务
[root@rsyncserver xinetd.d]# vim /etc/xinetd.d/rsync service rsync { disable = no # 这里改为no,就表示启用起来了 flags = IPv6 socket_type = stream wait = no user = root server = /usr/bin/rsync server_args = --daemon log_on_failure += USERID
5、创建共享目录
[root@rsyncServer xinetd.d]# mkdir /data
6、编辑配置文件/etc/rsyncd.conf(此文件是自己新建,系统不会自动生成)
[root@rsyncServer xinetd.d]# vim /etc/rsyncd.conf
# Global Settings uid = nobody gid = nobody use chroot = no #要不要启用chroot功能 max connections = 10 #最大并发连接数 strict modes = yes #是否启用严格检查权限,用户是否允许上传下载 pid file = /var/run/rsync.pid log file = /var/log/rsyncd.log # Directory to be synced [tools] path = /data#共享文件所存放的地方 ignore error = yes #传输中如果有文件发生错误了怎么办,yes表示忽略 read only = no #是否是只读 write only = no #是不是只写,让别人不能看 hosts allow = 192.168.1.0/24 #允许哪些主机来实现数据同步(白名单) hosts deny = * #如果他匹配到上面的,那么就直接通过,如果没有,表示拒绝所有 list = false #是否允许列出所有 true/false uid = root gid = root #这里的uid和gid和上面的不同,这里的意思是这个共享目录是以什么身份运行的。如果此处比写,将会继承上面的
7、启动服务
[root@rsyncserver xinetd.d]# service xinetd star
8、使用Linux客户端测试连接
[root@localhost ~]# rsync /etc/fstab 192.168.1.187::tools
注释:如果连接不成功,请查看是否开启了防火墙
1.3.7、实验:服务器端启用用户认证的功能
我们知道使用IP地址访问授权既不方便也不安全,所以解决办法就是给用户授权。
介绍
1、首先要添加认证参数,就是在共享定义处添加配置 [tools]添加两项参数
auth users = USERNAME LIST #允许哪个用户,要写具体的名字,此用户必须是你的 password存在的用户
Secrets file = /etc/rsynce.passwd #密码文件路径,需要自己创建
说明:USERNAME LIST以逗号分隔的再rsyncd.passwd中存在用户名的列表
2、创建密码文件/etc/rsyncd.passwd #这个密码文件有特殊的权限要求,必须是600
格式:
username:password
注释:内容是明文的,所以要做好文件权限控制
示例:
1、编辑rsyncd.conf配置文件,添加用户认证参数
[root@rsyncserver data]# vim /etc/rsyncd.conf auth users = tom, jerry secrets file = /etc/rsyncd.passwd
2、创建rsync密码文件及创建用户账号密码
[root@rsyncserver data]# vim /etc/rsyncd.passwd wqp:pangxie windchaser:pangxie
3、修改权限
[root@rsyncserver data]# chmod 600 /etc/rsyncd.passwd
4、重启xinetd服务
[root@rsyncserver data]# service xinetd restart
5、使用客户端测试
[root@localhost ~]# rsync /etc/fstab wqp@192.168.1.187::tools
本文出自 “螃蟹学Linux” 博客,请务必保留此出处http://windchasereric.blog.51cto.com/5419433/1711313
标签:rsync
原文地址:http://windchasereric.blog.51cto.com/5419433/1711313