rsync--数据镜像备份_转

Posted 2020-09-22 yuxi_o

转载：rsync的配置使用

Rsync全称为remoterynchronization，rsync具有可使本地和远程两台主机之间的数据快速复制同步镜像、远程备份的功能，这个功能类似于scp命令，但优于scp。还可以在本地主机的不同分区或目录之间全量及增量的复制数据，这类似于cp命令，同样也优于cp命令。此外，rsync还可以实现类似rm的删除功能。

功能介绍：https://www.samba.org/ftp/rsync/rsync.html

rsync一般情况下会系统便会有这个软件，如果没有请自行安装。

rsync的三种工作模式：

1、单个主机本地进行数据传输   类似与cp命令   另外rsync还有删除功能

2、借助与rcp，ssh通道来进行传输       类似与scp功能

rsync -avz /etc/hosts -e ssh    192.168.12.246:/etc/init.d/

-a：保持文件自身属性       -z：压缩传输         -e：使用通信协议       -v：输出给出进度提示

将 本地的/etc/hosts文件  借助ssh通道来传输到192.168.12.246的/etc/init.d/目录下

3、以守护进程（socket）方式进行传输

当以守护进程的方式传输，需要新建该文件：vim  /etc/rsyncd.conf

uid = rsync     用户
gid = rsync     组
use chroot = no
max connections = 200  连接数
timeout = 300    超时退出
pid file = /var/run/rsyncd.pid       日志
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
[lzk]
path = /usr/local/tools/   同步的目录
ignore errors      忽略输出时错误提示
read only = false  读写
list = false
hosts allow = 192.168.12.0/24   允许的网段
hosts deny = 0.0.0.0/32
auth users = slave   认证的用户
secrets file = /etc/rsync.password  将客户端用户的密码写入该文件，不会在要求密码

 

当创建写好配置文件时使用rsync --daemon启动服务  查看873端口

[[email protected] ~]# lsof -i :873
COMMAND   PID USER   FD   TYPE DEVICE SIZE NODE NAME
rsync   17160 root    4u  IPv6 175668       TCP *:rsync (LISTEN)
rsync   17160 root    5u  IPv4 175669       TCP *:rsync (LISTEN)

 

在配置文件中我们定义的用户是rsync，所以我们现在创建虚拟用户

useradd rsync -s /sbin/nologin

 

将我们共享的文件目录赋予用户权限

chown rsync.rsync /usr/local/tools/

 

在配置文件中定义了密码文件，我们将认证用户和密码写入该文件中

 echo "slave:lzk.1995" > /etc/rsync.password

由于该文件是有我们认证的信息，所以要给最小的权限最安全  chmod 600 /etc/rsync.password

这时，我们的客户端就配置好了。

 

 

我们在客户端也需要创建rsync.password文件，当同步数据时，可以不显示密码提示

   echo "lzk.1995" > /etc/rsync.password

给该文件赋予最小最安全的权限

  chmod 600 /etc/rsync.password

 

配置到此，我们便可以通过客户端像服务器端推拉数据了

[[email protected] /]# rsync -avz [email protected]::lzk /usr/local/tls/    
Password:

 

可以看出现在还是需要密码，我们添加格外参数

[[email protected] /]# rsync -avz [email protected]::lzk /usr/local/tls/ --password-file=/etc/rsync.password
receiving file list ... done
./
memeda

sent 125 bytes  received 870686 bytes  1741622.00 bytes/sec
total size is 789158893  speedup is 906.23

 

注意：sync -avz [email protected]::lzk   /usr/local/tls/ --password-file=/etc/rsync.password

上面标红的字母在ip后面是两个冒号，scp则是一个。另外lzk和服务器端配置文件中[lzk]是对应的。