rsync配置.docx

rsync配置.docx

《rsync配置.docx》由会员分享，可在线阅读，更多相关《rsync配置.docx（16页珍藏版）》请在冰豆网上搜索。

rsync配置

Rsync（remotesynchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。

Rsync使用所谓的“Rsync算法”来使本地和远程两个主机之间的文件达到同步，这个算法只传送两个文件的不同部分，而不是每次都整份传送，因此速度相当快。

　　Rsync本来是用于替代rcp的一个工具，目前由rsync.samba.org维护，所以rsync.conf文件的格式类似于samba的主配置文件。

Rsync可以通过rsh或ssh使用，也能以daemon模式去运行，在以daemon方式运行时Rsyncserver会打开一个873端口，等待客户端去连接。

连接时，Rsyncserver会检查口令是否相符，若通过口令查核，则可以开始进行文件传输。

第一次连通完成时，会把整份文件传输一次，以后则就只需进行增量备份。

　　Rsync支持大多数的类Unix系统，无论是Linux、Solaris还是BSD上都经过了良好的测试。

此外，它在windows平台下也有相应的版本，如cwRsync和Sync2NAS等工具。

　　Rsync的基本特点如下：

　　1.可以镜像保存整个目录树和文件系统；

　　2.可以很容易做到保持原来文件的权限、时间、软硬链接等；

　　3.无须特殊权限即可安装；

　　4.优化的流程，文件传输效率高；

　　5.可以使用rsh、ssh等方式来传输文件，当然也可以通过直接的socket连接；

　　6.支持匿名传输。

2、Rsync同步算法

Rsync只所以同步文件的速度相当快，是因为“Rsync同步算法”能在很短的时间内计算出需要备份的数据，关于Rsync的同步算法描述如下：

假定在1号和2号两台计算机之间同步相似的文件A与B，其中1号对文件A拥有访问权，2号对文件B拥有访问权。

并且假定主机1号与2号之间的网络带宽很小。

那么rsync算法将通过下面的五个步骤来完成：

1、2号将文件B分割成一组不重叠的固定大小为S字节的数据块，最后一块可能会比S小。

2、2号对每一个分割好的数据块执行两种校验：

一种是32位的滚动弱校验，另一种是128位的MD4强校验。

3、2号将这些校验结果发给1号。

4、1号通过搜索文件A的所有大小为S的数据块（偏移量可以任选，不一定非要是S的倍数），来寻找与文件B的某一块有着相同的弱校验码和强校验码的数据块。

这项工作可以借助滚动校验的特性很快完成。

5、1号发给2号一串指令来生成文件A在2号上的备份。

这里的每一条指令要么是对文件B经拥有某一个数据块而不须重传的证明，要么是一个数据块，这个数据块肯定是没有与文件B的任何一个数据块匹配上的。

3、Rsync参数说明

3.1rsyncd.conf配置文件

－、全局参数

在文件中[module]之前的所有参数都是全局参数，当然也可以在全局参数部分定义模块参数，这时候该参数的值就是所有模块的默认值。

port

指定后台程序使用的端口号，默认为873。

motdfile

"motdfile"参数用来指定一个消息文件，当客户连接服务器时该文件的内容显示给客户，默认是没有motd文件的。

logfile

"logfile"指定rsync的日志文件，而不将日志发送给syslog。

比如可指定为“/var/log/rsyncd.log”。

pidfile

指定rsync的pid文件，通常指定为“/var/run/rsyncd.pid”。

syslogfacility

指定rsync发送日志消息给syslog时的消息级别，常见的消息级别是：

uth,authpriv,cron,daemon,ftp,kern,lpr,mail,news,security,sys-log,user,uucp,local0,local1,local2,local3,local4,local5,local6和local7。

默认值是daemon。

二、模块参数

主要是定义服务器哪个目录要被同步。

其格式必须为“[module]”形式，这个名字就是在rsync客户端看到的名字，其实有点象Samba服务器提供的共享名。

而服务器真正同步的数据是通过path来指定的。

我们可以根据自己的需要，来指定多个模块，模块中可以定义以下参数：

comment

给模块指定一个描述，该描述连同模块名在客户连接得到模块列表时显示给客户。

默认没有描述定义。

path

指定该模块的供备份的目录树路径，该参数是必须指定的。

usechroot

如果"usechroot"指定为true，那么rsync在传输文件以前首先chroot到path参数所指定的目录下。

这样做的原因是实现额外的安全防护，但是缺点是需要以roots权限，并且不能备份指向外部的符号连接所指向的目录文件。

默认情况下chroot值为true。

uid

该选项指定当该模块传输文件时守护进程应该具有的uid，配合gid选项使用可以确定哪些可以访问怎么样的文件权限，默认值是"nobody"。

gid

该选项指定当该模块传输文件时守护进程应该具有的gid。

默认值为"nobody"。

maxconnections

指定该模块的最大并发连接数量以保护服务器，超过限制的连接请求将被告知随后再试。

默认值是0，也就是没有限制。

list

该选项设定当客户请求可以使用的模块列表时，该模块是否应该被列出。

如果设置该选项为false，可以创建隐藏的模块。

默认值是true。

readonly

该选项设定是否允许客户上载文件。

如果为true那么任何上载请求都会失败，如果为false并且服务器目录读写权限允许那么上载是允许的。

默认值为true。

exclude

用来指定多个由空格隔开的多个文件或目录（相对路径），并将其添加到exclude列表中。

这等同于在客户端命令中使用--exclude来指定模式，一个模块只能指定一个exclude选项。

但是需要注意的一点是该选项有一定的安全性问题，客户很有可能绕过exclude列表，如果希望确保特定的文件不能被访问，那就最好结合uid/gid选项一起使用。

excludefrom

指定一个包含exclude模式的定义的文件名，服务器从该文件中读取exclude列表定义。

include

用来指定不排除符合要求的文件或目录。

这等同于在客户端命令中使用--include来指定模式，结合include和exclude可以定义复杂的exclude/include规则。

includefrom

指定一个包含include模式的定义的文件名，服务器从该文件中读取include列表定义。

authusers

该选项指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块。

这里的用户和系统用户没有任何关系。

如果"authusers"被设置，那么客户端发出对该模块的连接请求以后会被rsync请求challenged进行验证身份这里使用的challenge/response认证协议。

用户的名和密码以明文方式存放在"secretsfile"选项指定的文件中。

默认情况下无需密码就可以连接模块（也就是匿名方式）。

secretsfile

该选项指定一个包含定义用户名:

密码对的文件。

只有在"authusers"被定义时，该文件才有作用。

文件每行包含一个username:

passwd对。

一般来说密码最好不要超过8个字符。

没有默认的securesfile名，需要限式指定一个（例如：

/etc/rsyncd.passwd）。

注意：

该文件的权限一定要是600，否则客户端将不能连接服务器。

strictmodes

该选项指定是否监测密码文件的权限，如果该选项值为true那么密码文件只能被rsync服务器运行身份的用户访问，其他任何用户不可以访问该文件。

默认值为true。

hostsallow

该选项指定哪些IP的客户允许连接该模块。

客户模式定义可以是以下形式：

单个IP地址，例如：

192.167.0.1

整个网段，例如：

192.168.0.0/24，也可以是192.168.0.0/255.255.255.0

多个IP或网段需要用空格隔开，“*”则表示所有，默认是允许所有主机连接。

hostsdeny

指定不允许连接rsync服务器的机器，可以使用hostsallow的定义方式来进行定义。

默认是没有hostsdeny定义。

ignoreerrors

指定rsyncd在判断是否运行传输时的删除操作时忽略server上的IO错误，一般来说rsync在出现IO错误时将将跳过--delete操作，以防止因为暂时的资源不足或其它IO错误导致的严重问题。

ignorenonreadable

指定rysnc服务器完全忽略那些用户没有访问权限的文件。

这对于在需要备份的目录中有些文件是不应该被备份者得到的情况是有意义的。

lockfile

指定支持maxconnections参数的锁文件，默认值是/var/run/rsyncd.lock。

transferlogging

使rsync服务器使用ftp格式的文件来记录下载和上载操作在自己单独的日志中。

logformat

通过该选项用户在使用transferlogging可以自己定制日志文件的字段。

其格式是一个包含格式定义符的字符串，可以使用的格式定义符如下所示：

%h远程主机名

%a远程IP地址

%l文件长度字符数

%p该次rsync会话的进程id

%o操作类型：

"send"或"recv"

%f文件名

%P模块路径

%m模块名

%t当前时间

%u认证的用户名（匿名时是null）

%b实际传输的字节数

%c当发送文件时，该字段记录该文件的校验码

默认log格式为：

"%o%h[%a]%m（%u）%f%l"，一般来说,在每行的头上会添加"%t[%p]"。

在源代码中同时发布有一个叫rsyncstats的perl脚本程序来统计这种格式的日志文件。

timeout

通过该选项可以覆盖客户指定的IP超时时间。

通过该选项可以确保rsync服务器不会永远等待一个崩溃的客户端。

超时单位为秒钟，0表示没有超时定义，这也是默认值。

对于匿名rsync服务器来说，一个理想的数字是600。

refuseoptions

通过该选项可以定义一些不允许客户对该模块使用的命令参数列表。

这里必须使用命令全名，而不能是简称。

但发生拒绝某个命令的情况时服务器将报告错误信息然后退出。

如果要防止使用压缩，应该是：

"dontcompress=*"。

dontcompress

用来指定那些不进行压缩处理再传输的文件，默认值是*.gz*.tgz*.zip*.z*.rpm*.deb*.iso*.bz2*.tbz

3.2Rsync命令

在对rsync服务器配置结束以后，下一步就需要在客户端发出rsync命令来实现将服务器端的文件备份到客户端来。

rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，我们下面就对它的选项一一进行分析说明。

Rsync的命令格式可以为以下六种：

　　rsync[OPTION]...SRCDEST

　　rsync[OPTION]...SRC[USER@]HOST:

DEST

　　rsync[OPTION]...[USER@]HOST:

SRCDEST

　　rsync[OPTION]...[USER@]HOST:

:

SRCDEST

　　rsync[OPTION]...SRC[USER@]HOST:

:

DEST

　　rsync[OPTION]...rsync:

//[USER@]HOST[:

PORT]/SRC[DEST]

　　对