rsync 服务介绍及相关实验

Posted 2021-03-16 hjnzs

一、rsync 简介

rsync 是类 unix 系统下的数据镜像备份工具。一款支持快速完全备份和增量备份的工具，支持本 地复制，远程同步等，类似于 scp 命令；rsync 命令在同步文件之前要先登录目标主机进行用户身份 认证，认证过后才能进行数据同步，身份认证方式取决于所使用的协议类型，rsync 一般使用两种协议进行数据同步：ssh 协议和 rsync 协议。

二、rsync 特性

• 能更新整个目录树和文件系统
• 有选择性的保留符号链接、硬链接、文件属性、权限、设备以及时间等
• 对于安装来说，无任何特殊权限要求
• 对于多个文件来说，文件传输效率高
• 能用 ssh 或自定义端口作为传输入口端口

三、工作原理

既然涉及到数据同步，就要涉及到以哪一方为基准，哪一方为目标。例如，想让目标主机上的文件和本地文件保持同步，则是以本地文件为同步基准，将本地文件作为源文件推送到目标主机上。 rsync 在进行数据同步之前需要先进行用户身份验证，验证方式取决于使用的连接方式：

• ssh 登录验证模式：使用 ssh 协议作为基础进行用户身份认证，然后进行数据同步。
• rsync 登录验证模式：使用 rsync 协议进行用户身份认证（非系统用户），然后进行数据同步。

四、rsync 相关实验

1、 ssh 协议数据同步，将 NFS 服务器数据同步备份到 rsync 服务器

实现数据下载

格式：rsync -avz 服务器地址:/服务器目录/*  /本地目录 
示例：rsync -avz root@100.100.100.103:/share/* .  
-a：归档模式，递归并保留对象属性  
-v：显示同步过程  
-z：在传输文件时进行压缩

实现数据上传

格式：rsync -avz  /本地目录/*  服务器地址:/服务器目录 
示例：rsync -avz ./*  root@100.100.100.103:/share 
注意：使用 root 用户进行实验可以，但生产环境中尽量使用单独创建的普通用户，减少权限溢出 创建用来做数据同步的用户，并给予用户对目录的相应权限，一般使用 ACL 设置权限 

2、rsync 协议数据同步：将 NFS 服务器数据同步备份到 rsync 服务器

搭建rsync 服务

1）配置主配置文件

address = 100.100.100.103     #rsync 服务绑定 IP  
port 873        #默认服务端口 873  
log file = /var/log/rsyncd.log   #日志文件位置  
pid file = /var/run/rsyncd.pid   #进程号文件位置  
[web]         #共享名：用来连接是写在 url 上的，切记   
comment = rsync server  #共享描述话语   
path = /share      #实际共享目录   
read only = no      #是否仅允许读取                                                   
dont compress = *.gz *.bz2   #哪些文件类型不进行压缩
auth users = love2     #登录用户名（非系统用户，需要自行创建）   
secrets file = /etc/rsyncd_users.db

2)创建密码文件

vim /etc/rsyncd_users.db
    love2:123456
chmod 600 /etc/rsyncd_users.db

3)启动服务

[root@centos share]# netstat -antp | grep :873
tcp        0      0 100.100.100.103:873         0.0.0.0:*                   LISTEN      2630/rsync 

4)对 /share目录设立权限

setfacl -m u:nobody:rwx /share

实现下载

格式：rsync -avz rsync://用户名@服务器地址/共享模块名 /本地目录 
示例：rsync -avz rsync://love2@100.100.100.103/web . 
拓展：--delete：删除本地比服务器多出来的文件
rsync -avz --delete rsync://love2@100.100.100.103/web .

实现上传

格式：rsync -avz  /本地目录/*  rsync://用户名@服务器地址/共享模块名 
示例：rsync -avz ./* rsync://love2@100.100.100.103/web 
拓展：rsync 协议的免密码可以借助一个环境变量实现 
# export RSYNC_PASSWORD=虚拟用户密码（客户端生成） 
# export RSYNC_PASSWORD=123456