Rsync的配置与使用

Rsync

Remote Synchronize ,是Linux默认安装的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。

Rsync可以通过rsh或ssh使用，也能以daemon模式去运行。

在以daemon方式运行时Rsync server会打开一个873 端口，等待客户端去连接。连接时，Rsync server会检查口令是否相符，若通过口令查核，则可以开始进行文件传输。第一次连通完成时，会把整份文件传输一次，以后则就只需进行增量备份。

rsync的特性：

1）支持拷贝特殊文件如链接文件，设备等
2）可以有排除指定文件或者目录同步的功能，相当于打包命令tar的排除功能。
3）可以做到保持原文件或者目录的权限，时间，软硬链接，属组，主等所有属性均不改变
4）可以实现增量备份，既只同步发生变化的数据
5）可以使用rcp，rsh，ssh等方式来配合传输文件
6）可以通过socket传输文件和数据
7）支持匿名的认证模式传输

安装：

Linux默认安装了的，没有的话就使用yum命令安装。

# rpm -qa | grep rsync
rsync-3.0.6-12.el6.x86_64

# rsync --version
rsync version 3.0.6 protocol version 30
Copyright (C) 1996-2009 by Andrew Tridgell, Wayne Davison, and others.
Web site: http://rsync.samba.org/
Capabilities:
64-bit files, 64-bit inums, 64-bit timestamps, 64-bit long ints,
socketpairs, hardlinks, symlinks, IPv6, batchfiles, inplace,
append, ACLs, xattrs, iconv, symtimes

rsync comes with ABSOLUTELY NO WARRANTY. This is free software, and you
are welcome to redistribute it under certain conditions. See the GNU
General Public Licence for details.

配置：

配置文件是rsyncd.conf，路径在/etc/目录下，没有的话，vim建一个。

启动rsync会有问题，要去掉下文中的#备注。

#  vim  /etc/rsyncd.conf

# /etc/rsyncd:configuration file for rsync daemon mode.
# see rsyncd.conf man page for more options.
# configuration example:

port = 873  #监听端口，默认是873
address = 192.168.10.0/24  #服务器监听的地址，可省略

uid = root  #守护进程所属的uid，默认是nobody,为了没有文件或目录的权限问题，设置为root
gid = root  #守护进程的gid

fake super = yes
use chroot = no　　#chroot，改变程序执行时所参考的根目录位置，在传输文件之前，
                   #服务器守护程序在将chroot 到文件系统中的目录中

max connections = 3000　　#客户端最大连接数
log file = /var/log/rsyncd.log　　#指定rsync守护进程的日志文件，而不是将日志发给syslog
pid file = /var/run/rsyncd.pid　　#指定进程的pid文件
lock file = /var/run/rsyncd.lock　　#指定进程的锁文件存放路径
log format = %t %a %m %f %b　　#日志格式
incoming chmod = Du=rwx,Dog=rx,Fu=rw,Fgo=r  #客户端在服务器上的访问权限
syslog facility = local3　　#指定rsync发送日志消息给syslog时的消息级别
timeout = 1200　　#超时时间
list = no　　#是否可查看服务器所提供的同步目录

&include /etc/rsyncd.d　　#更多的rsync配置文件

#模块定义，主要是定义服务器哪个目录要被同步
#【backup】　　#要同步的目录
#comment = this is module for backup　　#注释
#path = /backup　　#目录路径
#ignore errors　　#忽略I/O错误
#read only = no　　#默认为ture,不让客户端上传文件到服务器上.
#list = no
#auth users = zhu　　#虚拟用户
#secrets file = /etc/rsyncd.d/pass.server　　#虚拟用户密码存放地址

# mkdir /etc/rsyncd.d/
# vim /etc/rsysd.d/pass.server
zhu:111
test:111

# chmod 600 /etc/rsyncd.d/pass.server

启动：

# /usr/local/bin/rsync --daemon --config=/etc/rsyncd.conf

查看服务进程和端口：

# ps -ef | grep rsync | grep -v grep
root      12330      1  0 01:21 ?        00:00:00 /usr/local/bin/rsync --daemon --config=/etc/rsyncd.conf

# netstat -luntup | grep rsync
tcp        0      0 0.0.0.0:873                 0.0.0.0:*                   LISTEN      12330/rsync

加入开机自启动：

# echo "/usr/local/bin/rsync --daemon --profix=/etc/rsyncd.conf" >> /etc/rc.local 
# 
# tail -1 /etc/rc.local 
/usr/local/bin/rsync --daemon --profix=/etc/rsyncd.conf
#

设置xinetd服务

extended internet daemon，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。

[root@rsync ~]# cat /etc/xinetd.d/rsync 
service rsync
{
disable = no
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = –daemon
log_on_failure += USERID
}

[root@rsync ~]# service xinetd restart
Stopping xinetd:                                           [  OK  ]
Starting xinetd:                                           [  OK  ]
[root@rsync ~]# 
[root@rsync ~]# ps -ef | grep xinetd | grep -v grep
root      11902      1  0 00:57 ?        00:00:00 xinetd -stayalive -pidfile /var/run/xinetd.pid
[root@rsync ~]#

客户端配置:

看能不能链接到服务端的873端口：

[root@kickstart ~]# telnet 192.168.10.17 873
Trying 192.168.10.17...
Connected to 192.168.10.17.
Escape character is '^]'.
@RSYNCD: 31.0

@ERROR: protocol startup error
Connection closed by foreign host.

这样说明服务端的rsync服务开启，端口开放，正常可连接。

创建链接服务端rsync的密码文件，并修改权限：

[root@kickstart ~]# cat /etc/rsync.passwd 
111
[root@kickstart ~]# ll /etc/rsync.passwd 
-rw-------. 1 root root 4 Sep  4 01:59 /etc/rsync.passwd
[root@kickstart ~]#

同步尝试：

[root@kickstart ~]#  rsync -avz test@192.168.10.17::backup /root/test/ --password-file=/etc/rsync.passwd 
receiving incremental file list
1.txt
2.txt
3.txt

sent 80 bytes  received 205 bytes  570.00 bytes/sec
total size is 11  speedup is 0.04
[root@kickstart ~]#

[root@kickstart ~]# ll test/
total 4
-rw-r--r--. 1 root root 0 Sep 4 00:46 1.txt
-rw-r--r--. 1 root root 0 Sep 4 00:46 2.txt
-rw-r--r--. 1 root root 11 Sep 4 02:02 3.txt

Rsync常用选项

可以用 rsync --help查看详细命令选项说明。

选项	说明
-a, ––archive	归档模式，表示以递归方式传输文件，并保持所有文件属性，等价于 -rlptgoD (注意不包括 -H)
-r, ––recursive	对子目录以递归模式处理
-l, ––links	保持符号链接文件
-H, ––hard-links	保持硬链接文件
-p, ––perms	保持文件权限
-t, ––times	保持文件时间信息
-g, ––group	保持文件属组信息
-o, ––owner	保持文件属主信息 (super-user only)
-D	保持设备文件和特殊文件 (super-user only)
-z, ––compress	在传输文件时进行压缩处理
––exclude=PATTERN	指定排除一个不需要传输的文件匹配模式
––exclude-from=FILE	从 FILE 中读取排除规则
––include=PATTERN	指定需要传输的文件匹配模式
––include-from=FILE	从 FILE 中读取包含规则
––copy-unsafe-links	拷贝指向SRC路径目录树以外的链接文件
––safe-links	忽略指向SRC路径目录树以外的链接文件（默认）
––existing	仅仅更新那些已经存在于接收端的文件，而不备份那些新创建的文件
––ignore-existing	忽略那些已经存在于接收端的文件，仅备份那些新创建的文件
-b, ––backup	当有变化时，对目标目录中的旧版文件进行备份
––backup-dir=DIR	与 -b 结合使用，将备份的文件存到 DIR 目录中
––link-dest=DIR	当文件未改变时基于 DIR 创建硬链接文件
––delete	删除那些接收端还有而发送端已经不存在的文件
––delete-before	接收者在传输之前进行删除操作 (默认)
––delete-during	接收者在传输过程中进行删除操作
––delete-after	接收者在传输之后进行删除操作
––delete-excluded	在接收方同时删除被排除的文件
-e, ––rsh=COMMAND	指定替代 rsh 的 shell 程序
––ignore-errors	即使出现 I/O 错误也进行删除
––partial	保留那些因故没有完全传输的文件，以是加快随后的再次传输
––progress	在传输时显示传输过程
-P	等价于 ––partial ––progress
––delay-updates	将正在更新的文件先保存到一个临时目录（默认为 “.~tmp~”），待传输完毕再更新目标文件
-v, ––verbose	详细输出模式
-q, ––quiet	精简输出模式
-h, ––human-readable	输出文件大小使用易读的单位（如，K，M等）
-n, ––dry-run	显示哪些文件将被传输
––list-only	仅仅列出文件而不进行复制
––rsyncpath=PROGRAM	指定远程服务器上的 rsync 命令所在路径
––password-file=FILE	从 FILE 中读取口令，以避免在终端上输入口令，通常在 cron 中连接 rsync 服务器时使用
-4, ––ipv4	使用 IPv4
-6, ––ipv6	使用 IPv6
––version	打印版本信息
––help	显示帮助信息

若使用普通用户身份运行 rsync 命令，同步后的文件的属主将改变为这个普通用户身份。
若使用超级用户身份运行 rsync 命令，同步后的文件的属主将保持原来的用户身份。

-a 包含-rtplgoD
-r 同步目录时要加上，类似cp时的-r选项
-v 同步时显示一些信息，让我们知道同步的过程
-l 保留软连接
-L 加上该选项后，同步软链接时会把源文件给同步
-p 保持文件的权限属性
-o 保持文件的属主
-g 保持文件的属组
-D 保持设备文件信息
-t 保持文件的时间属性
--delete 删除DEST中SRC没有的文件
--exclude 过滤指定文件，如--exclude “logs”会把文件名包含logs的文件或者目录过滤掉，不同步
-P 显示同步过程，比如速率，比-v更加详细
-u 加上该选项后，如果DEST中的文件比SRC新，则不同步
-z 传输时压缩