rsync詳細參數安全
一、-v,--verbose 詳細模式輸出,傳輸是的進度信息服務器
二、-z,--compress 傳輸是進行壓縮以提升傳輸效率,--comperess -level = NUM能夠按級別壓縮ui
三、-a,--archive 歸檔模式,表示以遞歸方式傳輸文件,並保持全部文件屬性(等於-rtopgDl)spa
四、-r,--recursive 對子目錄以遞歸模式,即目錄下的全部目錄都一樣輸出3d
五、-t,--times 保持文件時間信息日誌
六、-o,--owner 保持文件屬性信息blog
七、-p,--perms 保持文件權限
遞歸
八、-g,--group 保持文件屬組信息dns
九、-P,--progress 顯示同步的過程及傳輸時的進度等信息進程
十、-D,--devices 保持設備文件信息
十一、-l,--links 保留軟鏈接
--version #查看版本信息
--bwlimit #設置限速【rsync、scp、ftp都有限速設置】
--delete #比較兩目錄保留相同的刪除不一樣的!(儘可能少用)
***服務端***
1、配置好雙網卡,一塊負責外網通訊,一塊負責內網維護
第二張網卡不須要dns等
2、檢查軟件是否安裝(rpm -aq rsync),沒有就安裝(yum install rsync),檢查版本(cat /etc/redhat - release),檢查是否安裝服務器(rpm -aq telnet)
3、建立/etc/rsyncd.conf文本,用於配置rsync屬性信息,在文本下寫入一下內容
uid = rsync #用戶主(遠端的命令要使用rsync訪問共享目錄)
gid = rsync #用戶組
use chroot = no #安全相關的
max connections = 200 #最大連接數
timeout = 300 #超時時間
pid file = /var/run/rsyncd.pid #進程對應的進程號文件
lock file = /var/run/rsync.lock #鎖文件
log file = /var/log/rsyncd.log #日誌文件(出錯)
[backup] #模塊名稱
path = /backup #服務器提供訪問的目錄
ignore errors #忽略錯誤
read only = false #可寫
list = false #不能列表(不能使用ls相似的功能)
hosts allow = 192.168.11.0/24 #容許那些機器連接
hosts deny = 0.0.0.0/32 #禁用那些機器連接
auth users = rsync_backup #虛擬用戶
secrets file = /etc/rsync.password #虛擬用戶對應的帳號及密碼
4、建立rsync虛擬用戶及啓動虛擬用戶
useradd rsync -s /sbin/nologin -M #建立虛擬用戶
rsync --daemon #啓用虛擬用戶
5、建立rsync的/backup/即改變它的屬主、屬組關係
mkdir /backup/ #建立目錄
chown rsync.rsync /backup/ #改變其的數主、屬組關係
6、建立rsync的密碼文件,並設置成只有root用戶纔有權限
touch /etc/rsync.password #建立
echo 'rsync_backup:oldboy' >>/etc/rsync.password #寫入
chmod 600 /etc/rsync.password #修改其權限只有root能訪問
***客戶端***
1、安裝telnet服務(yum install telnet -y),及檢查服務端客戶端防火牆是否關閉(/etc/init.d/iptables stop)
2、建立密碼文本
echo 'oldboy' >/etc/rsync.password
3、進行推送服務端
一、建立/backup目錄
mkdir /backup
touch {1..10} /backup
chmod 600 /etc/rsync.password #不設置只有root用戶才能訪問的話,每次傳輸都將輸入密碼
二、推送
方法一:rsync -az /backup/ rsync_backup@192.168.11.11::backup/ --password-file=/etc/rsync.password
方法二:rsync -az /backup/ rsync://rsync_backup@192.168.11.11/backup/ --password-file=/etc/rsync.password
注:外網ip負責提供用戶訪問,內網的ip負責推送
小結:
一、提示這個表示要麼是服務端/etc/rsyncd.conf文件拒絕接入該ip地址或是文件配置有誤
二、用戶端的ip地址輸入錯誤,或者是服務點未啓用rsync服務
三、用戶端的權限不夠
三、服務端/backup或用戶端/backup的文件權限配置有誤,限制爲文件傳輸
四、提示:rsync: chgrp "data" (in backup) failed: Operation not permitted (1),出現這個語句是由於rsyncd.conf沒有配置fake super = yes
備註:查看進程
方法一:lsof -i :873
方法二:netstat -lntup|grep 873/rsync
關閉進程:pkill rsync
啓動虛擬用戶:rsync --daemon