[rsync]——rsync文件同步和备份

时间：2023-03-08 17:00:40

[rsync]——rsync文件同步和备份

实验环境

(1) Rsync服务器：10.0.10.158

(2) Rsync客户端：10.0.10.173

Rsync服务器端的配置

1. 安装xinetd和rsync

# yum install xinetd

# yum install rsync

2. 创建配置目录和文件

# mkdir /etc/rsync

该目录下包含3个文件：

  • rsyncd.conf           # rsync主配置文件
  • rsyncd.secrets      # 密码文件
  • rsyncd.motd         # 服务信息定义文件

下面逐一编辑这些文件：

2.1 编辑主配置文件

# vim /etc/rsync/rsyncd.conf

  pid file = /var/run/rsyncd.pid    #pid文件的存放位置

  port = 873                        #通信的端口

  address = 10.0.10.158             #监听的地址/服务器的地址

  uid = root                        #运行rsync守护进程的用户

  gid = root                        #运行rsync守护进程的用户组

  use chroot = yes                  #是否使用chroot

  read only = no                    #是否只读

  hosts allow=10.0.0.0/255.255.0.0  #设置允许访问的主机(可以是一个范围也可以是一个IP地址)

  hosts deny= *                     #设置拒绝访问的主机(这里的*表示除了allow以外的都拒绝)

  max connections = 51              #最大连接数

  motd file = /etc/rsync/rsyncd.motd  #指定信息显示文件

  log file = /var/log/rsync.log       #指定日志文件

  log format = %t %a %m %f %b %l      #设置日志文件格式

  syslog facility = local3            #设置日志级别

  timeout = 600                       #设置连接超时时间(单位：s)

  [webroot]               #目录的标识/认证模块名

  path = /var/www/html    #要同步的目录名

  list=yes                #是否允许列出文件

  ignore errors           #忽略一般的IO错误

  auth users = admin      #认证的用户名

  secrets file = /etc/rsync/rsyncd.secrets  #密码文件

  comment = web root directory              #说明信息

  exclude =   secret/     #需要排除的目录(排除后就不同步它了)

2.2 编辑密码配置文件

# vim /etc/rsync/rsyncd.secrets

  admin:123123         #格式是“用户名:密码”

2.3 编辑服务信息定义文件

# vim /etc/rsync/rsyncd.motd

  welcome access

3. 修改密码配置文件的权限

# chmod  rsyncd.secrets

4. 启动Rsync服务

# /usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf

# vim /etc/xinetd.d/rsync

  service rsync

  {

	disable	= no

	flags		= IPv6

	socket_type     = stream

	wait            = no

	user            = root

	server          = /usr/bin/rsync

	server_args     = --daemon --config=/etc/rsync/rsyncd.conf

	log_on_failure  += USERID

  }

# service xinetd restart

Rsync客户端配置

1. 创建目录、编辑密码文件

# mkdir /etc/rsync

# vim /etc/rsync/password

  123123     #格式是“密码”

# chmod 600 /etc/rsync/password  #修改密码文件的权限

Rsync同步命令的参数

-v  表示verbose详细显示

-z  表示压缩(reduces the amount of data being transmitted)

-r   表示recursive递归

-t   表示保持原文件创建时间

-o  表示保持原文件属主

-p  表示保持原文件的参数

-g  表示保持原文件的所属组

-a  归档模式

-P  表示代替-partial和-progress两者的选项功能

-e    ssh建立起加密的连接

--partial    阻止rsync在传输中断时删除已拷贝的部分(如果在拷贝文件的过程中，传输被中断，rsync的默认操作是撤消前操作，即从目标机上删除已拷贝的部分文件)

--progress  是指显示出详细的进度情况

--delete  是指如果服务器端删除了这一文件，那么客户端也相应把文件删除，保持真正的一致

--exclude  不包含指定目录

--size-only  这个参数用在两个文件夹中的差别仅是源文件夹中有一些新文件，不存在重名且被修改过的文件，因为这种文件有可能会因为内容被修改可大小一样，而被略过。这个参数可以大大地提高同步的效率，因为它不需要检查同名文件的内容是否相同

--password-file  来指定密码文件，内容包含server端指定认证用户的密码

验证

1. 同步服务器的文件到本地

# ll /var/www/html/   #看服务器上的/var/www/html目录下有啥

总用量 8

-rw-r--r--. 1 root root    0 12月  1 01:05 index.html

-rw-r--r--. 1 root root    0 12月  1 01:05 page.html

# rsync -vzrtopg --progress --delete admin@10.0.10.158::webroot /var/www/html/ --password-file=/etc/rsync/password   #在客户机，执行同步操作，使得获得服务器的文件

welcome access 

receiving incremental file list

./

index.html

           0 100%    0.00kB/s    0:00:00 (xfer#1, to-check=1/3)

page.html

           0 100%    0.00kB/s    0:00:00 (xfer#2, to-check=0/3)

sent 105 bytes  received 227 bytes  664.00 bytes/sec

total size is 0  speedup is 0.00

# ll /var/www/html/            #在服务器端我们试着添加一下新的目录和文件(包括设置了不同步的目录secret)

总用量 8

drwxr-xr-x. 2 root root 4096 12月  1 01:41 haha

-rw-r--r--. 1 root root    0 12月  1 01:05 index.html

-rw-r--r--. 1 root root    0 12月  1 01:40 page_2.html

-rw-r--r--. 1 root root    0 12月  1 01:05 page.html

drwxr-xr-x. 2 root root 4096 12月  1 01:40 secret

# rsync -vzrtopg --progress --delete admin@10.0.10.158::webroot /var/www/html/ --password-file=/etc/rsync/password  #在客户端执行同步命令，以获得服务器的更新

welcome access 

receiving incremental file list

./

page_2.html

           0 100%    0.00kB/s    0:00:00 (xfer#1, to-check=0/4)

sent 80 bytes  received 207 bytes  191.33 bytes/sec

total size is 0  speedup is 0.00

# rsync -vzrtopg --progress --delete admin@10.0.10.158::webroot /var/www/html/ --password-file=/etc/rsync/password

welcome access 

receiving incremental file list

./

haha/

sent 65 bytes  received 203 bytes  536.00 bytes/sec

total size is 0  speedup is 0.00

# ll /var/www/html/                 --------->#确实没有同步secret这个目录

总用量 4

drwxr-xr-x. 2 root root 4096 12月  1 2009 haha

-rw-r--r--. 1 root root    0 12月  1 2009 index.html

-rw-r--r--. 1 root root    0 12月  1 2009 page_2.html

-rw-r--r--. 1 root root    0 12月  1 2009 page.html

2. 同步本地的文件到服务器

# touch new.html    #在本地新增一个文件

# rsync -vzrtopg --progress --partial --password-file=/etc/rsync/password /var/www/html/ admin@10.0.10.158::webroot #在本地执行同步命令，使本地的更新同步到服务器

welcome access 

sending incremental file list

./

new.html

           0 100%    0.00kB/s    0:00:00 (xfer#1, to-check=3/6)

sent 165 bytes  received 31 bytes  392.00 bytes/sec

total size is 0  speedup is 0.00

# ls /var/www/html    #在服务器上看到了这个new.html

haha  index.html  new.html  page_2.html  page.html  secret

常见错误

问题一：
@ERROR: chroot failed
rsync error: error starting client-server protocol (code 5) at main.c(1522) [receiver=3.0.3]
原因：服务器端的目录不存在或无权限。创建目录并修正权限可解决问题。检查服务器那个密码文件的权限是否为600

问题二：
@ERROR: auth failed on module tee
rsync error: error starting client-server protocol (code 5) at main.c(1522) [receiver=3.0.3]
原因：服务器端该模块（tee）需要验证用户名密码，但客户端没有提供正确的用户名密码，认证失败。提供正确的用户名密码解决此问题。
 
问题三：
@ERROR: Unknown module ‘tee_nonexists’
rsync error: error starting client-server protocol (code 5) at main.c(1522) [receiver=3.0.3]
原因：服务器不存在指定模块。提供正确的模块名或在服务器端修改成你要的模块以解决问题。
 
问题四：
password file must not be other-accessible
continuing without password file
Password:
原因：这是因为rsyncd.pwd rsyncd.secrets的权限不对，应该设置为600。如：chmod 600 rsyncd.pwd
 
问题五：
rsync: failed to connect to 218.107.243.2: No route to host (113)
rsync error: error in socket IO (code 10) at clientserver.c(104) [receiver=2.6.9]
原因：对方没开机、防火墙阻挡、通过的网络上有防火墙阻挡，都有可能。关闭防火墙，其实就是把tcpudp的873端口打开。

问题六：
rsync error: error starting client-server protocol (code 5) at main.c(1524) [Receiver=3.0.7]
原因：/etc/rsyncd.conf配置文件内容有错误。请正确核对配置文件。
 
问题七：
rsync: chown "" failed: Invalid argument (22)
原因：权限无法复制。去掉同步权限的参数即可。(这种情况多见于Linux向Windows的时候)

问题八：
@ERROR: daemon security issue -- contact admin
rsync error: error starting client-server protocol (code 5) at main.c(1530) [sender=3.0.6]
原因：同步的目录里面有软连接文件，需要服务器端的/etc/rsyncd.conf打开use chroot = yes。掠过软连接文件

相关文章