Rsync 服务安全加固

转载来源 :https://help.aliyun.com/knowledge_detail/51079.html

介绍

Rsync 是一个通过检查文件的时间戳和大小，来跨计算机系统高效地传输和同步文件的工具。

通常情况下，管理程序在启动 Rsync 服务后，会直接运行传输任务。如果 Rsync 服务未经过安全加固，则很容易出现未授权访问等安全问题；其直接后果是传输数据裸露在互联网上，可以被任何人访问获取，带来严重的数据泄露风险。

建议您在使用 Rsync 服务端时，参考本文对 Rsync 服务进行安全加固，保障数据安全。

加固方案

隐藏 module 信息
将配置文件修改为以下内容：

list = false

使用权限控制
将不需要写入权限的 module 设置为只读：

read only = true

限制网络访问
使用 安全组策略 或白名单，限制允许访问主机的 IP 地址。

hosts allow = 123.123