RSync详解

简介

rsync（remote synchronize)是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。rsync是用 “rsync 算法”提供了一 个客户机和远程文件服务器的文件同步的快速方法，而且可以通过ssh方式来传输文件，这样其保密性也非常好，另外最重要还是免费的软件。

特性

  能更新整个目录树和文件系统；

  有选择性的保持符号链链、硬链接、文件属主、权限、设备以及时间等信息；

  对于安装来说，无任何特殊权限要求；

  对于多个文件来说，内部流水线减少文件等待的延时；

  能用rsh、ssh 或直接端口做为传输入端口；

  支持匿名rsync 同步文件，是理想的镜像工具；

安装

   架设rsync 服务器比较简单，写一个配置文件rsyncd.conf

  # sudo apt-get install rsync 注：在debian、ubuntu 等在线安装方法；

  # yum install rsync 注：Fedora、Redhat 等在线安装方法；

  # rpm -ivh rsync 注：Fedora、Redhat 等rpm包安装方法；

配置

 rsync的主要有以下三个配置文件: 

rsyncd.conf(主配置文件) 默认不存在，需要手动创建。

rsyncd.secrets(密码文件)

rsyncd.motd(rysnc服务器信息)

# Rsync configuration file
secrets file = /etc/rsyncd.secrets               #认证用户名和密码文件的名称和位置
motd file = /etc/rsyncd.motd                     #欢迎文件，可自己编辑
uid = nobody
gid = nobody
list = no
use chroot = yes
max connections = 100
timeout = 600
log file = /var/log/rsyncd.log
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsyncd.lock
strict modes = no                                #是否检查口令文件权限

# Remote sync configuration module
[rsynctest]
path = /usr/home/jiuyi/rsync
uid = jiuyi
gid = jiuyi
ignore errors
use chroot = yes
read only = no
list = yes
auth users = jiuyi # <span style="font-family: 微软雅黑; font-size: 14px;">关于auth users是必须在服务器上存在的真实的系统用户，如果你想用多个用户以,号隔开</span>                    

设定密码

设定密码文件密码文件格式很简单，内容格式为：用户名:密码

echo "rsync:password" >> /etc/rsyncd.secrets
chown root.root /etc/rsyncd.secrets
chmod 600 /etc/rsyncd.secrets

注：将rsyncd.secrets这个密码文件的文件属性设为root拥有, 且权限要设为600, 否则无法备份成功! 出于安全目的，文件的属 性必需是只有属主可读。这里的密码值得注意，为了安全你不能把系统用户的密码写在这里。

启动rsync

#/usr/bin/rsync --daemon --config=/etc/rsyncd.conf     //--config用于指定rsyncd.conf的位置,如果在/etc下可以不写

检测是否启动成功：netstat -na|grep 873  或者  ps -ef |grep rsync

rsync 操作

从rsync服务器端拉取
rsync -avz --progress --password-file=jiuyi.passwd  jiuyi@192.168.0.1::rsynctest ./pull 

向rsync服务器推送
rsync -avz --progress --password-file=jiuyi.passwd ./push  jiuyi@192.168.0.1::rsynctest

查看rsync服务器模块信息
rsync -avz --progress --password-file=jiuyi.passwd  jiuyi@192.168.0.1::

查看rsync服务器模块可同步文件列表
rsync -avz --progress --password-file=jiuyi.passwd  jiuyi@192.168.0.1::rsynctest

参数注释：
-a 参以archive模式操作、复制目录、符号连接 相当于-rlptgoD，-r 是递归 -l 是链接文件，意思是拷贝链接文件；-p 表示保持文件原有权限；-t 保持文件原有时间；-g 保持文件原有用户组；-o 保持文件原有属主；-D 相当于块设备文件；
-z 传输时压缩；
-v 传输时的进度等信息

rsync可用参数列表

-a 以archive模式操作、复制目录、符号连接 相当于-rlptgoD
-r 是递归 
-l 是链接文件，意思是拷贝链接文件；
-p 表示保持文件原有权限；
-t 保持文件原有时间；
-g 保持文件原有用户组；
-o 保持文件原有属主；
-D 相当于块设备文件；
-z 传输时压缩；
-P 传输进度；
-v 传输时的进度等信息；
-e ssh的参数建立起加密的连接；
-u只进行更新，防止本地新文件被重写，注意两者机器的时钟的同时；
--progress是指显示出详细的进度情况；
--delete是指如果服务器端删除了这一文件，那么客户端也相应把文件删除，保持真正的一致，谨慎使用；
--password-file=/password/path/file来指定密码文件，这样就可以在脚本中使用而无需交互式地输入验证密码了，这里需要注意的是这份密码文件权限属性要设得只有属主可读；

--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间, 有时会加快同步速度；

rsyncd.conf服务器的配置详解

  A、全局定义

  在rsync 服务器中，全局定义有几个比较关健的，根据我们前面所给的配置文件 rsyncd.conf 文件；

  pid file = /var/run/rsyncd.pid 注：告诉进程写到 /var/run/rsyncd.pid 文件中；

  port = 873 注：指定运行端口，默认是873，您可以自己指定；

  address = 192.168.0.1 注：指定服务器IP地址

  uid = jiuyi

  gid = jiuyi

  注： 服务器端传输文件时，要选择哪个用户和用户组来执行，默认是nobody。 如果用nobody 用户和用户组，可能遇到权限问题，有些文件从服务器上拉不 下来。不过您可以在定义要同步的目录时定义的模块中指定用户来解决权限的问题。

  use chroot = yes 

  注： 用chroot，在传输文件之前，服务器守护程序在将chroot 到文件系统中的目录中，这样做的好处是可能保护系统被安装漏洞侵袭的可能。缺点是需要 超级用户权限。另外对符号链接文件，将会排除在外。也就是说，你在rsync服务器上，如果有符号链接，你在备份服务器上运行客户端的同步数据时，只会把 符号链接名同步下来，并不会同步符号链接的内容；

  read only = yes 

  注：read only 是只读选择，也就是说，不让客户端上传文件到服务器上。还有一个 write only选项

  #limit access to private LANs

  hosts allow=192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0 

  注：在您可以指定单个IP，也可以指定整个网段，能提高安全性。格式是ip 与ip 之间、ip和网段之间、网段和网段之间要用空格隔开；

  max connections = 100

  注：客户端最多连接数

  motd file = /etc/rsyncd/rsyncd.motd

  注：motd file 是定义服务器信息的，要自己写 rsyncd.motd 文件内容。当用户登录时会看到这个信息。示例：

  ++++++++++++++++++++++++++++++++++++++++++++++

  Welcome to use my rsync services!

  ++++++++++++++++++++++++++++++++++++++++++++++

  log file = /var/log/rsync.log

  注：rsync 服务器的日志；

  transfer logging = yes

  注：这是传输文件的日志

  log format = %t %a %m %f %b

  syslog facility = local3

  timeout = 300 

  B、模块定义

  模 块定义什么呢？主要是定义服务器哪个目录要被同步。每个模块都要以[name]形式。这个名字就是在rsync 客户端看到的名字，其实有点象Samba 服务器提供的共享名。而服务器真正同步的数据是通过path 指定的。我们可以根据自己的需要，来指定多个模块。每个模块要指定认证用户，密码文件、排除文件、但排除并不是必须的

  下面是前面配置文件模块的例子：

  [rsynctest] #模块它为我们提供了一个链接的名字，在本模块中链接到了/usr/home/jiuyi/rsync目录；要用[name] 形式

  path =/usr/home/jiuyi/rsync   #指定文件目录所在位置，这是必须指定的 

  auth users = jiuyi#认证用户是jiuyi，是必须在服务器上存在的用户

  list=yes #list 意思是把rsync 服务器上提供同步数据的目录在服务器上模块是否显示列出来。默认是yes 。如果你不想列出来，就no ；如果是no是比较安全的，至少别人不知道你的服务器上提供了哪些目录。你自己知道就行了；

  ignore errors #忽略IO错误

  secrets file = /etc/rsyncd.secrets #密码存在哪个文件

  comment = linuxsir home data #注释可以自己定义

  exclude = me/ private/ 

  注：exclude是排除的意思，也就是说，要把/ usr/home/jiuyi/rsync目录下的me和private排除在外； me/和private/目录之间有空格分开