使用密码文件避免匿名访问,密码文件权限应为600
secrets file = /etc/rsyncd.secrets #密码文件位置,认证文件设置,设置用户名和密码
auth users = rsync #授权帐号,认证的用户名,如果没有这行则表明是匿名,多个用户用,分隔。
寻找匿名rsync访问方式
nmap -n --open -p 873 X.X.X.X/24
找到开放的873端口后,连接能否查看模块名:
rsync X.X.X.X::
如果可以,就尝试上传,下载文件试一下。
限定访问IP
- iptables方式
iptables -A INPUT -i eth0 -p tcp -s 192.168.101.0/24 --dport 873 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 873 -m state --state ESTABLISHED -j ACCEPT
- rsync配置文件方式
hosts allow = X.X.X.X #允许访问的IP