Linux 安装Rsync和配置

1、检查rsync 是否已经安装

[root@test home]# rpm -qa|grep rsync

若已经安装，则使用rpm -e 命令卸载。

[root@test home]#rpm -e file.rpm

2、到http://pkgs.repoforge.org/rsync/

下载相应版本的rpm包

3、更新rsync.rpm包和安装

[root@test home]#rpm -Uvh /home/tools/rsync-3.1.1-1.el5.rfx.i386.rpm

[root@test home]#rpm -ivh /home/tools/rsync-3.1.1-1.el5.rfx.i386.rpm

4、配置rsync server

[root@test home]#vi /etc/xinetd.d/rsync
将disable=yes改为no

service rsync
{
　　disable = no
　　socket_type = stream
　　wait = no
　　user = root
　　server = /usr/bin/rsync
　　server_args = --daemon
　　log_on_failure += USERID
}

5、 配置rsync自动启动
[root@test etc]# chkconfig rsync on
[root@test etc]# chkconfig rsync --list
rsync on

6、配置文件

　　rsync的主要有以下三个配置文件rsyncd.conf(主配置文件)、rsyncd.secrets(密码文件)、rsyncd.motd(rysnc服务器信息)

　　服务器配置文件(/etc/rsyncd.conf)，该文件默认不存在，请创建它。

　　具体步骤如下：

[root@test etc]#touch /etc/rsyncd.conf  #创建rsyncd.conf，这是rsync服务器的配置文件。
[root@test etc]#touch /etc/rsyncd/rsyncd.secrets  #创建rsyncd.secrets ，这是用户密码文件。

[root@test etc]#vi /etc/rsyncd/rsyncd.secrets  #创建rsyncd.secrets ，这是用户密码文件。

91wan:

[root@test etc]#chmod 600 /etc/rsyncd/rsyncd.secrets  #将rsyncd.secrets这个密码文件的文件属性设为root拥有, 且权限要设为600, 否则无法备份成功!
[root@test etc]#touch /etc/rsyncd/rsyncd.motd

[root@test etc]#vi /etc/rsyncd/rsyncd.motd

++++++++++++++++++++++++++++++++++++++++++++++
　　Welcome to use the mike.org.cn rsync services!
           2002------2009
++++++++++++++++++++++++++++++++++++++++++++++

[root@test etc]#vi /etc/rsyncd.conf

secrets file = /etc/rsyncd/rsyncd.secrets
motd file = /etc/rsyncd.motd
read only = no
list = yes
uid = root
gid = root
hosts allow = 192.168.1.7
use chroot = no
max connections = 

[91wan]
comment = 91wan
path = /www/html
auth users = 91wan  

说明：

rsyncd.conf服务器的配置详解

A、全局定义

　　在rsync 服务器中，全局定义有几个比较关健的，根据我们前面所给的配置文件 rsyncd.conf 文件；

　　pid file = /var/run/rsyncd.pid   注：告诉进程写到 /var/run/rsyncd.pid 文件中；
　　port = 873  注：指定运行端口，默认是873，您可以自己指定；
　　address = 192.168.1.171  注：指定服务器IP地址
　　uid = nobody   
　　gid = nobdoy

　 　注：服务器端传输文件时，要发哪个用户和用户组来执行，默认是nobody。 如果用nobody 用户和用户组，可能遇到权限问题，有些文件从服务器上拉不下来。所以我就偷懒，为了方便，用了root 。不过您可以在定义要同步的目录时定义的模块中指定用户来解决权限的问题。

　　use chroot = yes

　　 注：用chroot，在传输文件之前，服务器守护程序在将chroot 到文件系统中的目录中，这样做的好处是可能保护系统被安装漏洞侵袭的可能。缺点是需要超级用户权限。另外对符号链接文件，将会排除在外。也就是说，你在 rsync服务器上，如果有符号链接，你在备份服务器上运行客户端的同步数据时，只会把符号链接名同步下来，并不会同步符号链接的内容；这个需要自己来尝 试

　　read only = yes

　　注：read only 是只读选择，也就是说，不让客户端上传文件到服务器上。还有一个 write only选项，自己尝试是做什么用的吧；

　　#limit access to private LANs
　　hosts allow=192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0

　　注：在您可以指定单个IP，也可以指定整个网段，能提高安全性。格式是ip 与ip 之间、ip和网段之间、网段和网段之间要用空格隔开；

　　max connections = 5

　　注：客户端最多连接数

　　motd file = /etc/rsyncd/rsyncd.motd

　　注：motd file 是定义服务器信息的，要自己写 rsyncd.motd 文件内容。当用户登录时会看到这个信息。比如我写的是：

　　++++++++++++++++++++++++++++++++++++++++++++++
　　Welcome to use the mike.org.cn rsync services!
           2002------2009
　　++++++++++++++++++++++++++++++++++++++++++++++

　　log file = /var/log/rsync.log

　　注：rsync 服务器的日志；

　　transfer logging = yes

　　注：这是传输文件的日志

　　log format = %t %a %m %f %b
　　syslog facility = local3
　　timeout = 300

B、模块定义

　 　模块定义什么呢？主要是定义服务器哪个目录要被同步。每个模块都要以[name]形式。这个名字就是在rsync 客户端看到的名字，其实有点象Samba服务器提供的共享名。而服务器真正同步的数据是通过path 指定的。我们可以根据自己的需要，来指定多个模块。每个模块要指定认证用户，密码文件、但排除并不是必须的

　　下面是前面配置文件模块的例子：

　　[91wan]  #模块它为我们提供了一个链接的名字，在本模块中链接到了/www/html目录；要用[name] 形式

　　path = /www/html    #指定文件目录所在位置，这是必须指定的 
　　auth users = root   #认证用户是root  ，是必须在服务器上存在的用户
　　list=yes   #list 意思是把rsync 服务器上提供同步数据的目录在服务器上模块是否显示列出来。默认是yes 。如果你不想列出来，就no ；如果是no是比较安全的，至少别人不知道你的服务器上提供了哪些目录。你自己知道就行了；
　　ignore errors  #忽略IO错误
　　secrets file = /etc/rsyncd/rsyncd.secrets   #密码存在哪个文件
　　comment = linuxsir home  data  #注释可以自己定义
　　exclude = config/

　　注：exclude是排除的意思，也就是说，要把/www/html目录下的easylife和samba排除在外； easylife/和samba/目录之间有空格分开

7、启动rsync服务器及防火墙的设置

　　启动rsync服务器相当简单，有以下几种方法

　　A、--daemon参数方式，是让rsync以服务器模式运行

　　[root@test ~]#/usr/bin/rsync --daemon  --config=/etc/rsyncd/rsyncd.conf 　#--config用于指定rsyncd.conf的位置,如果在/etc下可以不写

　　[root@test ~]# vi /etc/rc.local
　　/usr/local/rsync –daemon #加入一行

　　B、xinetd方式

　　如果xinetd没有的话，需要安装一下
　　[root@test ~]# yum -y install xinetd

　　修改services加入如下内容
　　[root@test ~]# nano -w /etc/services

　　rsync　　873/tcp　　# rsync 
　　rsync　　873/udp　　# rsync

　　这一步一般可以不做，通常都有这两行(我的RHEL4和GENTOO默认都有)。修改的目的是让系统知道873端口对应的服务名为rsync。如没有的话就自行加入。

　　设定 /etc/xinetd.d/rsync, 简单例子如下:

　　# default: off
　　# description: The rsync server is a good addition to am ftp server, as it \
　　#       allows crc checksumming etc.
　　service rsync
　　{
        disable = no
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/bin/rsync
        server_args     = --daemon
        log_on_failure  += USERID
　　}

　　上述, 主要是要打开rsync這個daemon, 一旦有rsync client要连接時, xinetd会把它转介給 rsyncd(port 873)。然后service xinetd restart, 使上述设定生效.

　　rsync服务器和防火墙

　　Linux 防火墙是用iptables，所以我们至少在服务器端要让你所定义的rsync 服务器端口通过，客户端上也应该让通过。

　　为防重启将规则清除，我将规则直接加到规则配置文件里边了(/etc/sysconfig/iptables)，如下：

　　-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 873 -j ACCEPT

　　注意，这条规则要加在REJECT规则前。

　　加好后，重启下 iptables(# service iptables restart)。

8、检查rsync是否启动

[root@test ~]# lsof -i :873
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
xinetd 4396 root 5u IPv4 633387 TCP *:rsync (LISTEN)

客户端配置
1 配置三个过程就可以了
1.1 设定密码文件
1.2 测试rsync执行指令
1.3 将rsync指令放入工作排程（crontab）
[root@test ~]# vi /etc/xinetd.d/rsync

# default: off
# description: The rsync server is a good addition to an ftp server, as it \
# allows crc checksumming etc.
service rsync
{
    disable = yes
    socket_type = stream
    wait = no
    user = root
    server = /usr/bin/rsync
    server_args = --daemon
    log_on_failure += USERID
}

1.1 配置密码文件 (注：为了安全，设定密码档案的属性为：600。rsync.ps的密码一定要和Rsync Server密码设定案里的密码一样)
[root@test ~]# vi rsync.ps 
123456

[root@test ~]# chown root.root .rsync.ps # 注意必须给权限
[root@test ~]# chmod 600 .rsync.ps # 必须修改权限

1.2 从服务器上下载文件
[root@test ~]# rsync -avz --password-file=/home/rsync.ps  91wan@192.168.1.6::91wan /www/html

从本地上传到服务器上去
[root@test ~]# rsync -avz --password-file=/home/rsync.ps /www/html/ 91wan@192.168.1.6::91wan

1.3将rsync指令放入工作排程（crontab）

[root@test ~]#crontab -e

*/30 * * * * /root/sync_91wan.sh #每30秒执行一次

[root@test ~]#touch /root/sync_91wan.sh

[root@test ~]#vi /root/sync_91wan.sh

rsync -vzrtopg --delete --progress /www/html/ 91wan@192.168.1.6::91wan  --exclude=*.gz  --exclude=include/config.inc.php  --password-file=/home/rsync.ps

配置文件 rsyncd.conf 由全局配置和若干模块配置组成。配置文件的语法为：

• 模块以 [模块名] 开始
• 参数配置行的格式是 name = value ，其中 value 可以有两种数据类型：
  • 字符串（可以不用引号定界字符串）
  • 布尔值（1/0 或 yes/no 或 true/false）
• 以 # 或 ; 开始的行为注释
• \ 为续行符

全局参数

在文件中 [module] 之外的所有配置行都是全局参数。当然也可以在全局参数部分定义模块参数，这时该参数的值就是所有模块的默认值。

参数	说明	默认值
address	在独立运行时，用于指定的服务器运行的 IP 地址。由 xinetd 运行时将忽略此参数，使用命令行上的 –address 选项替代。	本地所有IP
port	指定 rsync 守护进程监听的端口号。 由 xinetd 运行时将忽略此参数，使用命令行上的–port 选项替代。	873
motd file	指定一个消息文件，当客户连接服务器时该文件的内容显示给客户。	无
pid file	rsync 的守护进程将其 PID 写入指定的文件。	无
log file	指定 rsync 守护进程的日志文件，而不将日志发送给 syslog。	无
syslog facility	指定 rsync 发送日志消息给 syslog 时的消息级别。	daemon
socket options	指定自定义 TCP 选项。	无

模块参数

模块参数主要用于定义 rsync 服务器哪个目录要被同步。模块声明的格式必须为 [module] 形式，这个名字就是在 rsync 客户端看到的名字，类似于 Samba 服务器提供的共享名。而服务器真正同步的数据是通过 path 来指定的。可以根据自己的需要，来指定多个模块，模块中可以定义以下参数：

a. 基本模块参数

参数	说明	默认值
path	指定当前模块在 rsync 服务器上的同步路径，该参数是必须指定的。	无
comment	给模块指定一个描述，该描述连同模块名在客户连接得到模块列表时显示给客户。	无

b. 模块控制参数

参数	说明	默认值
use chroot	若为 true，则 rsync 在传输文件之前首先 chroot 到 path 参数所指定的目录下。这样做的原因是实现额外的安全防护，但是缺点是需要 root 权限，并且不能备份指向 path 外部的符号连接所指向的目录文件。	true
uid	指定该模块以指定的 UID 传输文件。	nobody
gid	指定该模块以指定的 GID 传输文件。	nobody
max connections	指定该模块的最大并发连接数量以保护服务器，超过限制的连接请求将被告知随后再试。	0（没有限制）
lock file	指定支持 max connections 参数的锁文件。	/var/run/rsyncd.lock
list	指定当客户请求列出可以使用的模块列表时，该模块是否应该被列出。如果设置该选项为 false，可以创建隐藏的模块。	true
read only	指定是否允许客户上传文件。若为 true 则不允许上传；若为 false 并且服务器目录也具有读写权限则允许上传。	true
write only	指定是否允许客户下载文件。若为 true 则不允许下载；若为 false 并且服务器目录也具有读权限则允许下载。	false
ignore errors	指定在 rsync 服务器上运行 delete 操作时是否忽略 I/O 错误。一般来说 rsync 在出现 I/O 错误时将将跳过 –delete 操作，以防止因为暂时的资源不足或其它 I/O 错误导致的严重问题。	true
ignore nonreadable	指定 rysnc 服务器完全忽略那些用户没有访问权限的文件。这对于在需要备份的目录中有些不应该被备份者获得的文件时是有意义的。	false
timeout	该选项可以覆盖客户指定的 IP 超时时间。从而确保 rsync 服务器不会永远等待一个崩溃的客户端。对于匿名 rsync 服务器来说，理想的数字是 600（单位为秒）。	0 (未限制)
dont compress	用来指定那些在传输之前不进行压缩处理的文件。该选项可以定义一些不允许客户对该模块使用的命令选项列表。必须使用选项全名，而不能是简称。当发生拒绝某个选项的情况时，服务器将报告错误信息然后退出。例如，要防止使用压缩，应该是：”dont compress = *”。	*.gz *.tgz *.zip *.z *.rpm *.deb *.iso *.bz2 *.tbz

c. 模块文件筛选参数

参数	说明	默认值
exclude	指定多个由空格隔开的多个文件或目录(相对路径)，并将其添加到 exclude 列表中。这等同于在客户端命令中使用 –exclude 来指定模式。	空
exclude from	指定一个包含 exclude 规则定义的文件名，服务器从该文件中读取 exclude 列表定义。	空
include	指定多个由空格隔开的多个文件或目录(相对路径)，并将其添加到 include 列表中。这等同于在客户端命令中使用 –include 来指定模式 。	空
include from	指定一个包含 include 规则定义的文件名，服务器从该文件中读取 include 列表定义。	空

• 一个模块只能指定一个exclude 参数、一个include 参数。
• 结合 include 和 exclude 可以定义复杂的exclude/include 规则 。
• 这几个参数分别与相应的rsync 客户命令选项等价，唯一不同的是它们作用在服务器端。
• 关于如何书写规则文件的内容请参考http://www.howtocn.org/rsync:use_rsync。

d. 模块用户认证参数

参数	说明	默认值
auth users	指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块。这里的用户和系统用户没有任何关系。用户名和口令以明文方式存放在 secrets file 参数指定的文件中。	(匿名方式)
secrets file	指定一个 rsync 认证口令文件。只有在 auth users 被定义时，该文件才起作用。	空
strict modes	指定是否监测口令文件的权限。若为 true 则口令文件只能被 rsync 服务器运行身份的用户访问，其他任何用户不可以访问该文件。	true

• rsync 认证口令文件的权限一定是 600，否则客户端将不能连接服务器。
• rsync 认证口令文件中每一行指定一个 用户名:口令 对，格式为：

　　　　username:passwd

• 一般来说口令最好不要超过8个字符。若您只配置匿名访问的 rsync 服务器，则无需设置上述参数。

e. 模块访问控制参数

参数	说明	默认值
hosts allow	用一个主机列表指定哪些主机客户允许连接该模块。不匹配主机列表的主机将被拒绝。	*
hosts deny	用一个主机列表指定哪些主机客户不允许连接该模块。	空

客户主机列表定义可以是以下形式：

• 单个IP地址。例如：192.168.0.1
• 整个网段。例如：192.168.0.0/24，192.168.0.0/255.255.255.0
• 可解析的单个主机名。例如：centos，centos.bsmart.cn
• 域内的所有主机。例如：*.bsmart.cn
• “*”则表示所有。
• 多个列表项要用空格间隔。

f. 模块日志参数

参数	说明	默认值
transfer logging	使 rsync 服务器将传输操作记录到传输日志文件。	false
log format	指定传输日志文件的字段。	”%o %h [%a] %m (%u) %f %l”

设置了”log file”参数时，在日志每行的开始会添加”%t [%p]“。

可以使用的日志格式定义符如下所示：

• %a - 远程IP地址

• %h - 远程主机名

• %l - 文件长度字符数

• %p - 该次 rsync 会话的 PID

• %o - 操作类型：”send” 或 “recv”

• %f - 文件名

• %P - 模块路径

• %m - 模块名

• %t - 当前时间

• %u - 认证的用户名（匿名时是 null）

• %b - 实际传输的字节数

• %c - 当发送文件时，记录该文件的校验码