搭建rsync服務(端口號873)

rsync詳細參數安全

一、-v,--verbose  詳細模式輸出,傳輸是的進度信息服務器

二、-z,--compress  傳輸是進行壓縮以提升傳輸效率,--comperess -level = NUM能夠按級別壓縮ui

三、-a,--archive  歸檔模式,表示以遞歸方式傳輸文件,並保持全部文件屬性(等於-rtopgDl)spa

四、-r,--recursive  對子目錄以遞歸模式,即目錄下的全部目錄都一樣輸出3d

五、-t,--times  保持文件時間信息日誌

六、-o,--owner  保持文件屬性信息blog

七、-p,--perms  保持文件權限
遞歸

八、-g,--group  保持文件屬組信息dns

九、-P,--progress  顯示同步的過程及傳輸時的進度等信息進程

十、-D,--devices  保持設備文件信息

十一、-l,--links  保留軟鏈接

--version  #查看版本信息

--bwlimit  #設置限速【rsync、scp、ftp都有限速設置】

--delete  #比較兩目錄保留相同的刪除不一樣的!(儘可能少用)

 

***服務端***

1、配置好雙網卡,一塊負責外網通訊,一塊負責內網維護

第二張網卡不須要dns等

 

2、檢查軟件是否安裝(rpm -aq rsync),沒有就安裝(yum install rsync),檢查版本(cat /etc/redhat - release),檢查是否安裝服務器(rpm -aq telnet)

 

3、建立/etc/rsyncd.conf文本,用於配置rsync屬性信息,在文本下寫入一下內容

uid = rsync #用戶主(遠端的命令要使用rsync訪問共享目錄)
gid = rsync #用戶組
use chroot = no #安全相關的
max connections = 200 #最大連接數
timeout = 300 #超時時間
pid file = /var/run/rsyncd.pid #進程對應的進程號文件
lock file = /var/run/rsync.lock #鎖文件
log file = /var/log/rsyncd.log #日誌文件(出錯)
[backup] #模塊名稱
path = /backup #服務器提供訪問的目錄
ignore errors #忽略錯誤
read only = false #可寫
list = false #不能列表(不能使用ls相似的功能)
hosts allow = 192.168.11.0/24 #容許那些機器連接
hosts deny = 0.0.0.0/32 #禁用那些機器連接
auth users = rsync_backup #虛擬用戶
secrets file = /etc/rsync.password #虛擬用戶對應的帳號及密碼

 

4、建立rsync虛擬用戶及啓動虛擬用戶

useradd rsync -s /sbin/nologin -M  #建立虛擬用戶

rsync --daemon  #啓用虛擬用戶

 

5、建立rsync的/backup/即改變它的屬主、屬組關係

mkdir /backup/  #建立目錄

chown rsync.rsync /backup/  #改變其的數主、屬組關係

 

6、建立rsync的密碼文件,並設置成只有root用戶纔有權限

touch /etc/rsync.password  #建立

echo 'rsync_backup:oldboy' >>/etc/rsync.password  #寫入

chmod 600 /etc/rsync.password  #修改其權限只有root能訪問

 

 

***客戶端***

1、安裝telnet服務(yum install telnet -y),及檢查服務端客戶端防火牆是否關閉(/etc/init.d/iptables stop)

 

2、建立密碼文本

echo 'oldboy' >/etc/rsync.password

 

3、進行推送服務端

一、建立/backup目錄

mkdir /backup

touch {1..10} /backup

chmod 600 /etc/rsync.password  #不設置只有root用戶才能訪問的話,每次傳輸都將輸入密碼

二、推送

方法一:rsync -az /backup/ rsync_backup@192.168.11.11::backup/ --password-file=/etc/rsync.password

方法二:rsync -az /backup/ rsync://rsync_backup@192.168.11.11/backup/ --password-file=/etc/rsync.password

 

注:外網ip負責提供用戶訪問,內網的ip負責推送

小結:

一、提示這個表示要麼是服務端/etc/rsyncd.conf文件拒絕接入該ip地址或是文件配置有誤

二、用戶端的ip地址輸入錯誤,或者是服務點未啓用rsync服務

三、用戶端的權限不夠

三、服務端/backup或用戶端/backup的文件權限配置有誤,限制爲文件傳輸

 四、提示:rsync: chgrp "data" (in backup) failed: Operation not permitted (1),出現這個語句是由於rsyncd.conf沒有配置fake super = yes

備註:查看進程

方法一:lsof -i :873

方法二:netstat -lntup|grep 873/rsync

關閉進程:pkill rsync

啓動虛擬用戶:rsync --daemon

相關文章
相關標籤/搜索