3zlinuxrsync的配置与使用.docx
《3zlinuxrsync的配置与使用.docx》由会员分享，可在线阅读，更多相关《3zlinuxrsync的配置与使用.docx（10页珍藏版）》请在冰豆网上搜索。
3zlinuxrsync的配置与使用
1什么是rsync；
rsyncisafiletransferprogramforUnixsystems.rsyncusesthe“rsyncalgorithm”whichprovidesaveryfastmethodforbringingremotefilesintosync.Itdoesthisbysendingjustthedifferencesinthefilesacrossthelink,withoutrequiringthatbothsetsoffilesarepresentatoneoftheendsofthelinkbeforehand.
rsync是一个Unix系统下的文件同步和传输工具。
rsync是用“rsync算法”提供了一个客户机和远程文件服务器的文件同步的快速方法。
Somefeaturesofrsyncinclude
rsync包括如下的一些特性：
*canupdatewholedirectorytreesandfilesystems
能更新整个目录和树和文件系统；
*optionallypreservessymboliclinks,hardlinks,fileownership,permissions,devicesandtimes
有选择性的保持符号链链、硬链接、文件属于、权限、设备以及时间等；
*requiresnospecialprivilegestoinstall
对于安装来说，无任何特殊权限要求；
*internalpipeliningreduceslatencyformultiplefiles
对于多个文件来说，内部流水线减少文件等待的延时；
*canusersh,sshordirectsocketsasthetransport
能用rsh、ssh或直接端口做为传输入端口；
*supportsanonymousrsyncwhichisidealformirroring
支持匿名rsync同步文件，是理想的镜像工具；
2rsync服务器的理由；
rsync服务器架设比较简单，可能我们安装好rsync后，并没有发现配置文件，以及rsync服务器启动程序，因为每个管理员可能对rsync用途不一样，所以一般的发行版只是安装好软件就完事了，让管理员来根据自己的用途和方向来自己架设rsync服务器；因为这个rsync应用比较广，能在同一台主机进行备份工作，还能在不同主机之间进行工作。
在不同主机之间的进行备份，是必须架设rsync服务器的。
以我的观点上看，如果在同一台主机进行文件的备分，用复制工具cp就好了。
没必要用rsync这么相对复杂的工具，cp也简单易用，当然这仅仅是个人观点；
对于重量级服务器来说，应该有网络备份服务器来说，只有本地备份还是不够的，最好还是有网络备份主机，这样数据的安全才有保证。
毕竟数据放在服务器本地上还是不太安全，比如磁盘坏掉、被骇客攻入服务器删除数据。
其实服务器本身价值并不大，重要的是数据的价值。
另外对于大量文件从一台服务器上迁移到另一台服务器上，rsync的确是一个不可不用传输工具。
公司有一台文件服务器，配置是CPUIntelCeleon333Mhz，内存128M，硬盘IDE80Gx3=240G，里面仅是第一个硬盘的12G的分区安装系统，用了256M做为交换分区，其它的空间我都用来存数据，通过LVM卷来管理磁盘空间，我分了一个180G的空间给数据存放，当时数据存储容量已经达到了160多G。
当时的情况是服务器空间有限，没做本地备份。
更不可能新增硬盘上去，因为这台机器没做RAID，硬盘坏掉一个，数据会全毁掉，安全性没有一点保障。
在这种情况下，为了保证数据的安全性，我被迫做了一台带有Raid5支持的文件服务器。
在选择如何把数据文件完整的传输到新服务器上，我想到了很多的工具，最后想到了rsync。
我花了十分钟架设并调试了rsync，然后就开工文件传输，因为文件服务器上的文件太多，老的文件服务器配置又低，大约花了两三天吧才得以把所有文件传输完毕。
3架设rsync服务器过程；
架设rsync服务器比较简单，写一个配置文件rsyncd.conf。
文件的书写也是有规则的，我们可以参照rsync.samba.org上的文档来做；当然我们首先要安装好rsync这个软件才行；
3.1rsync的安装；
软件安装过于简单，现在Linux各大发行版都提供这个软件包，当然您也可以自己编译安装，在目前的情况下，我看没太大的必要；
[root@linuxsir:
beinan]$sudoapt-get install rsync 注：
在debian、ubuntu等在线安装方法；
[root@linuxsir:
beinan]#slackpkg install rsync 注：
Slackware软件包在线安装；
[root@linuxsir:
beinan]#yuminstallrsync 注：
Fedora、Redhat等系统安装方法；
其它Linux发行版，请用相应的软件包管理方法来安装；如果是源码包，也就是用下面的办法；
[root@linuxsir:
/home/beinan]#tarxvf sync-xxxx.tar.gz或sync-xxx.tar.bz2
[root@linuxsir:
/home/beinan]#cd sync-xxx
[root@linuxsir:
/home/beinan/sync-xxx]#./configure--prefix=/usr ;make;makeinstall 注：
在用源码包编译安装之前，您得安装gcc等编译开具才行；
3.2rsync服务器的配置文件rsyncd.conf；
我们可以参照rsyncd.conf.html。
具体步骤如下；
[root@linuxsir:
~]#mkdir/etc/rsyncd 注：
在/etc目录下创建一个rsyncd的目录，我们用来存放rsyncd.conf和rsyncd.secrets文件；
[root@linuxsir:
~]#touch/etc/rsyncd/rsyncd.conf 注：
创建rsyncd.conf，这是rsync服务器的配置文件；
[root@linuxsir:
~]#touch/etc/rsyncd/rsyncd.secrets 注：
创建rsyncd.secrets，这是用户密码文件；
[root@linuxsir:
~]#chmod600/etc/rsyncd/rsyncd.secrets 注：
为了密码的安全性，我们把权限设为600；
[root@linuxsir:
~]#ls-lh/etc/rsyncd/rsyncd.secrets
-rw-------1rootroot142007-07-1510:
21/etc/rsyncd/rsyncd.secrets
[root@linuxsir:
~]#touch/etc/rsyncd/rsyncd.motd
下一就是我们修改rsyncd.conf和rsyncd.secrets和rsyncd.motd文件的时候了；
rsyncd.conf是rsync服务器主要配置文件，我们来个简单的示例；比如我们要备份服务器上的/home和/opt，在/home中，我想把beinan和samba目录排除在外；
#DistributedunderthetermsoftheGNUGeneralPublicLicensev2
#Minimalconfigurationfileforrsyncdaemon
#Seersync
（1）andrsyncd.conf（5）manpagesforhelp
#Thislineisrequiredbythe/etc/init.d/rsyncdscript
pidfile=/var/run/rsyncd.pid
port=873
address=192.168.1.171
#uid=nobody
#gid=nobody
uid=root
gid=root
usechroot=yes
readonly=yes
#limitaccesstoprivateLANs
hostsallow=192.168.1.0/255.255.255.010.0.1.0/255.255.255.0
hostsdeny=*
maxconnections=5
motdfile=/etc/rsyncd/rsyncd.motd
#Thiswillgiveyouaseparatelogfile
#logfile=/var/log/rsync.log
#Thiswilllogeveryfiletransferred-upto85,000+peruser,persync
#transferlogging=yes
logformat=%t%a%m%f%b
syslogfacility=local3
timeout=300
[linuxsirhome]
path=/home
list=yes
ignoreerrors
authusers=linuxsir
secretsfile=/etc/rsyncd/rsyncd.secrets
comment=linuxsirhome
exclude= beinan/ samba/
[beinan]
path=/opt
list=no
ignoreerrors
comment=optdir
authusers=beinan
secretsfile=/etc/rsyncd/rsyncd.secrets
注：
关于authusers是必须在服务器上存在的真实的系统用户，如果你想用多个用户，那就以,号隔开；比如authusers=beinan,linuxsir
密码文件：
/etc/rsyncd/rsyncd.secrets的内容格式；
用户名:
密码
而我们在例子中rsyncd.secrets的内容如下类似的；在文档中说，有些系统不支持长密码，自己尝试着设置一下吧。
另外rsyncd.secrets文件权限对其它用户组是不可读的。
如果你设置错了，可能rsync不工作。
linuxsir:
222222
beinan:
333333
注：
这里的密码值得注意，为了安全，你不能把系统用户的密码写在这里。
比如你的系统用户linuxsir密码是abcdefg，为了安全，你可以让rsync中的linuxsir为222222。
这和samba的用户认证的密码原理是差不多的；
rsyncd.motd文件;
它是定义rysnc服务器信息的，也就是用户登录信息。
比如让用户知道这个服务器是谁提供的等；类似ftp服务器登录时，我们所看到的linuxsir.orgftp……。
当然这在全局定义变量时，并不是必须的，你可以用#号注掉，或删除；我在这里写了一个rsyncd.motd的内容为：
+++++++++++++++++++++++++++
+linuxsir.org rsync 2002-2007+
+++++++++++++++++++++++++++
4架设rsync服务器的示例说明；
4.1全局定义；
在rsync服务器中，全局定义有几个比较关健的，根据我们前面所给的配置文件rsyncd.conf文件；
pidfile=/var/run/rsyncd.pid 注：
告诉进程写到/var/run/rsyncd.pid文件中；
port=873 注：
指定运行端口，默认是873，您可以自己指定；
address=192.168.1.171 注：
指定服务器IP地址；
uid=nobody
gid=nobdoy
注：
服务器端传输文件时，要发哪个用户和用户组来执行，默认是nobody。
如果用nobody用户和用户组，可能遇到权限问题，有些文件从服务器上拉不下来。
所以我就偷懒，为了方便，用了root。
不过您可以在定义要同步的目录时定义的模块中指定用户来解决权限的问题。
usechroot=yes
注：
用chroot，在传输文件之前，服务器守护程序在将chroot到文件系统中的目录中，这样做的好处是可能保护系统被安装漏洞侵袭的可能。
缺点是需要超级用户权限。
另外对符号链接文件，将会排除在外。
也就是说，你在rsync服务器上，如果有符号链接，你在备份服务器上运行客户端的同步数据时，只会把符号链接名同步下来，并不会同步符号链接的内容；这个需要自己来尝试；
readonly=yes
注：
readonly是只读选择，也就是说，不让客户端上传文件到服务器上。
还有一个writeonly选项，自己尝试是做什么用的吧；
#limitaccesstoprivateLANs
hostsallow=192.168.1.0/255.255.255.010.0.1.0/255.255.255.0
注：
在您可以指定单个IP，也可以指定整个网段，能提高安全性。
格式是ip与ip之间、ip和网段之间、网段和网段之间要用空格隔开；
maxconnections=5
注：
客户端最多连接数；
motdfile=/etc/rsyncd/rsyncd.motd
注：
motdfile是定义服务器信息的，要自己写rsyncd.motd文件内容。
当用户登录时会看到这个信息。
比如我写的是：
+++++++++++++++++++++++++++
+linuxsir.org rsync 2002-2007+
+++++++++++++++++++++++++++
logfile=/var/log/rsync.log
注：
rsync服务器的日志；
transferlogging=yes
注：
这是传输文件的日志；
logformat=%t%a%m%f%b
syslogfacility=local3
timeout=300
4.2模块定义；
模块定义什么呢？
主要是定义服务器哪个目录要被同步。
每个模块都要以[name]形式。
这个名字就是在rsync客户端看到的名字，其实有点象Samba服务器提供的共享名。
而服务器真正同步的数据是通过path来指定的。
我们可以根据自己的需要，来指定多个模块。
每个模块要指定认证用户，密码文件、但排除并不是必须的；
下面前面配置文件模块的例子：
[linuxsirhome]
注：
模块，它为我们提供了一个链接的名字，链接到哪呢，在本模块中，链接到了/home目录；要用[name]形式；
path=/home 注：
指定文件目录所在位置，这是必须指定的；
authusers=linuxsir 注：
认证用户是linuxsir ，是必须在服务器上存在的用户；
list=yes 注：
list意思是把rsync服务器上提供同步数据的目录在服务器上模块是否显示列出来。
默认是yes。
如果你不想列出来，就no；如果是no是比较安全的，至少别人不知道你的服务器上提供了哪些目录。
你自己知道就行了；
ignoreerrors 注：
忽略IO错误，详细的请查文档；
secretsfile=/etc/rsyncd/rsyncd.secrets 注：
密码存在哪个文件；
comment=linuxsirhome data 注：
注释可以自己定义，写什么都行，写点相关的内容就行；
exclude= beinan/ samba/
注：
exclude是排除的意思，也就是说，要把/home目录下的beinan和samba排除在外；beinan/和samba/目录之间有空格分开；
[beinan]
path=/opt 注：
指定文件目录所在位置；
list=no
comment=optdir
authusers=beinan 注：
是必段在服务器上存在的用户；
secretsfile=/etc/rsyncd/rsyncd.secrets
ignoreerrors
5启动rsync服务器及防火墙的设置；
5.1启动rsync服务器；
启动rsync服务器相当简单，–daemon是让rsync以服务器模式运行；
[root@linuxsir:
~]#/usr/bin/rsync--daemon --config=/etc/rsyncd/rsyncd.conf
注：
如果你找不到rsync命令，你应该知道rsync是安装在哪了。
比如rsync可执行命令可能安装在了/usr/local/bin目录；也就是如下的命令；
[root@linuxsir:
~]#/usr/local/bin/rsync--daemon --config=/etc/rsyncd/rsyncd.conf
当然您也可以写一个脚本来开机自动启动rysnc服务器，你自己查查文档试试，这个简单。
因为我用slackware也有一个类似的脚本。
我感觉不如直接手工运行方面，或者把这个命令写入rc.local文件中，这样也一样能自动运行；
5.2rsync服务器和防火墙；
Linux防火墙是用iptables，所以我们至少在服务器端要让你所定义的rsync服务器端口通过，客户端上也应该让通过。
[root@linuxsir:
~]#iptables-AINPUT-ptcp-mstate--stateNEW -mtcp--dport873-jACCEPT
[root@linuxsir:
~]#iptables-L 查看一下防火墙是不是打开了873端口；
6通过rsync客户端来同步数据；
6.1列出rsync服务器上的所提供的同步内容；
首先：
我们看看rsync服务器上提供了哪些可用的数据源；
[beinan@beinnaIBM:
~]$rsync --list-only linuxsir@linuxsir.org:
:
+++++++++++++++++++++++++++++++++
+++linuxsir.orgrsync server++
+++++++++++++++++++++++++++++++++
linuxsirhome linuxsir homedata
注：
前面是rsync所提供的数据源，也就是我们在rsyncd.conf中所写的[linuxsirhome]模块。
而“linuxsirhomedata”是由[linuxsirhome]模块中的comment=linuxsirhomedata提供的；为什么没有把beinan数据源列出来呢？
因为我们在[beinan]中已经把list=no了。
[beinan@beinnaIBM:
~]$rsync --list-only linuxsir@linuxsir.org:
:
linuxsirhome
试试这个？
6.2rsync客户端同步数据；
[beinan@beinnaIBM:
~]$rsync-avzPlinuxsir@linuxsir.org:
:
linuxsirhome linuxsirhome
Password:
这里要输入linuxsir的密码，是服务器端提供的，在前面的例子中，我们用的是222222，输入的密码并不显示出来；输好后就回车；
注：
这个命令的意思就是说，用linuxsir用户登录到服务器上，把linuxsirhome数据，同步到本地目录linuxsirhome上。
当然本地的目录是可以你自己定义的，比如linuxsir也是可以的；当你在客户端上，当前操作的目录下没有linuxsirhome这个目录时，系统会自动为你创建一个；当存在linuxsirhome这个目录中，你要注意它的写权限。
说明：
-a参数，相当于-rlptgoD，-r是递归-l是链接文件，意思是拷贝链接文件；-p表示保持文件原有权限；-t保持文件原有时间；-g保持文件原有用户组；-o保持文件原有属主；-D相当于块设备文件；
-z传输时压缩；
-P传输进度；
-v传输时的进度等信息，和-P有点关系，自己试试。
可以看文档；
[beinan@beinnaIBM:
~]$rsync-avzP --deletelinuxsir@linuxsir.org:
:
linuxsirhome linuxsirhome
这回我们引入一个–delete选项，表示客户端上的数据要与服务器端完全一致，如果linuxsirhome目录中有服务器上不存在的文件，则删除。
最终目的是让linuxsirhome目录上的数据完全与服务器上保持一致；用的时候要小心点，最好不要把已经有重要数所据的目录，当做本地更新目录，否则会把你的数据全部删除；
[beinan@beinnaIBM:
~]$rsync-avzP --delete --password-file=rsync.password linuxsir@linuxsir.org:
:
linuxsirhome linuxsirhome
这次我们加了一个选项–password-file=rsync.password，这是当我们以linuxsir用户登录rsync服务器同步数据时，密码将读取rsync.password这个文件。
这个文件内容只是linuxsir用户的密码。
我们要如下做；
[beinan@beinnaIBM:
~]$touchrsync.password
[beinan@beinnaIBM:
~]$chmod600rsync.passwod
[beinan@beinnaIBM:
~]$echo"222222">rsync.password
[beinan@beinnaIBM:
~]$rsync-avzP --delete --password-file=rsync.password linuxsir@linuxsir.org:
:
linuxsirhome linuxsirhome
注：
这样就不需要密码了；其实这是比较重要的，因为服务器通过crond计划任务还是有必要的；
6.3让rsync客户端自动与服务器同步数据；
服务器是重量级应用，所以数据的网络备份还是极为重要的。
我们可以在生产型服务器上配置好rsync服务器。
我们可以把一台装有rysnc机器当做是备份服务器。
让这台备份服务器，每天在早上4点开始同步服务器上的数据；并且每个备份都是完整备份。
有时硬盘坏掉，或者服
升级会员 