rsync 通过服务的方式同步:
• 要编辑配置文件/etc/rsyncd.conf
path目录要创建好
编辑secrets file
vim /etc/rsync.passwd
test:test123
• 启动服务rsync --daemon
• 格式:rsync -av test1/ 192.168.133.130::module/dir/
• 格式:rsync -avP 192.168.133.130::module/dir/ ./test1/
• rsyncd.conf样例
port=873
log file=/var/log/rsync.log
pid file=/var/run/rsyncd.pid
address=192.168.133.130
[test]
path=/root/rsync
use chroot=true
max connections=4
read only=no
list=true
uid=root
gid=root
auth users=test
secrets file=/etc/rsyncd.passwd
hosts allow=192.168.133.132 1.1.1.1 2.2.2.2 192.168.133.0/24
rsyncd.conf配置文件详解
• port:指定在哪个端口启动rsyncd服务,默认是873端口。
• log file:指定日志文件。
• pid file:指定pid文件,这个文件的作用涉及服务的启动、停止等进程管理操作。
• address:指定启动rsyncd服务的IP。假如你的机器有多个IP,就可以指定由其中一个启动rsyncd服务,如果不指定该参数,默认是在全部IP上启动。
• []:指定模块名,里面内容自定义。
• path:指定数据存放的路径。
• use chroot true|false:表示在传输文件前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护,但缺点是需要以roots权限,并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true,如果你的数据当中有软连接文件,阿铭建议你设置成false。
• max connections:指定最大的连接数,默认是0,即没有限制。
• read only ture|false:如果为true,则不能上传到该模块指定的路径下。
• list:表示当用户查询该服务器上的可用模块时,该模块是否被列出,设定为true则列出,false则隐藏。
• uid/gid:指定传输文件时以哪个用户/组的身份传输。
• auth users:指定传输时要使用的用户名。
• secrets file:指定密码文件,该参数连同上面的参数如果不指定,则不使用密码验证。注意该密码文件的权限一定要是600。格式:用户名:密码
• hosts allow:表示被允许连接该模块的主机,可以是IP或者网段,如果是多个,中间用空格隔开。
• 当设置了auth users和secrets file后,客户端连服务端也需要用用户名密码了,若想在命令行中带上密码,可以设定一个密码文件
• rsync -avL test@192.168.133.130::test/test1/ /tmp/test8/ --password-file=/etc/pass
• 其中/etc/pass内容就是一个密码,权限要改为600
示例:
killall rsync 杀掉rsync进程服务,当更改rsync配置后可以删掉进程重新启动
指定rsync服务端口 --prot 873
配置文件中list=true时可以查看有哪些模块:
linux系统日志:
• /var/log/messages
• /etc/logrotate.conf 日志切割配置文件
• 参考https://my.oschina.net/u/2000675/blog/908189
• dmesg命令
查看硬件设备的日志,从内存中读取
dmesg -c 清除内存中的设备硬件日志,重启或者有硬件错误时重新生成
• /var/log/dmesg 日志
系统启动记录的一些日志,和dmesg没有任何关系。
• last命令,调用的文件/var/log/wtmp
用来查看正确的登录历史记录
• lastb命令查看登录失败的用户,对应的文件时/var/log/btmp
查看登录失败的日志,当服务器被暴力破解时,此日志中会有很多记录。
• /var/log/secure
screen工具:
在linux的环境中,我们想要在后台持续运行一些脚本,但是又因为关闭这个tty的话,脚本就会中断,这个时候我们就需要screen这个工具的帮助啦!
• 为了不让一个任务意外中断
• nohup command &
把任务丢到后台进行,不方便实时查看输出的内容。
• screen是一个虚拟终端
• yum install -y screen
• screen直接回车就进入了虚拟终端
• ctral a组合键,再按d退出虚拟终端,但不是结束。exit命令为退出screen。
• screen -ls 查看虚拟终端列表
• screen -r id 进入指定的终端
screen -r 8421
• screen -S aming
-S给screen命名
• screen -r aming
-r 进入指定screen名的虚拟终端
screen -r gavin