rsync.docxVIP

一、配置rsync主服务器： 服务器端的IP地址配置如下图所示： 1、安装xinetd服务并设置开机自动启动，如下图所示： 2、修改/etc/xinetd.d/rsync，使用 vim /etc/xinetd.d/rsync 命令，如下图所示： 将其中的disable=yes改为disable=no启用该服务 保存退出，此时启动xinetd 服务，如下图所示： 3、建立rsync服务的配置文件----vim /etc/rsyncd.conf，文件内容如下图所示： rsync 服务配置文件注释说明： uid = root # 传输文件时守护进程应该具有的uid，若为nobody表示任何用户 gid = root # 传输文件时守护进程应该具有的gid，若为nobody表示任何组 use chroot = no # 不使用chroot max connections = 4 # 设置最大连接数为4，默认0(没限制) pid file = /var/run/rsyncd.pid # 运行进程的ID写到哪里 lock file = /var/run/rsyncd.lock # 运行时的lock 文件写到哪里 log file = /var/log/rsyncd.log # 日志记录文件 strict modes =yes # 是否检查口令文件的权限，如果没有该行，默认也为yes port = 873 # 默认端口873，如果没有该行，默认端口也为873 [web] # 这里是认证的模块名(任意)，在client端需要指定 path = /etc/httpd/logs # 需要做备份的目录 auth users = tianyun # 认证的用户名，如果没有这行，则表明是匿名 read only = no # no客户端可上传文件,yes只读 write only = no # no客户端可下载文件,yes不能下载 list = yes # 允许列清单 hosts allow = /24# 充许任何主机连接 hosts deny = * # 禁止指定的主机连接 ignore errors # 可以忽略一些无关的IO错误 secrets file = /etc/rsync.passwd # 指定认证口令文件位置，该文件名可以任意指定，但一定有相关的认证文件 4、建立认证(密码验证)文件----vim /etc/rsync.passwd ，内容如下图所示： 注释：该文件中只存储用于同步的用户名与密码即可，格式为：用户名:密码 注意事项：该文件名一定要与rsyncd.conf 文件中指定的认证文件名一致。 5、为认证(密码验证)文件设置权限 认证文件的权限只能允许管理员查看，所以必须为该文件设置600权限。如下图所示： 6、启动rsync服务，使用rsync --daemon命令启动rsync服务，如下图所示： 在启动rsync服务时，默认是不需要指定配置文件路径及文件名的；但在一些特殊场合也需要指定，方法如下所示： [root@vfast ~]#rsync --daemon --config=/etc/rsyncd/rsyncd.conf [root@vfast ~]# ps -ef | grep rsync 二、配置rsync客户端（即配置备份端) 备份端IP地址配置如下图所示： 备份端只需建立备份目录，并使用rsync命令同步服务器中的指定项目即可，如图所示： 但利用此方法备份时必须输入root用户的口令。如果希望备份时系统不提示输入口令，可以在/etc/建立一个认证文件，将对方root用户的口令放置在该文件中，在同步数据时指定口令文件即可。为了更加安全，还需要设置该认证文件的权限为600。如下图所示： 然后在进行测试，如图所示： 三、计划任务： 利用以上方法，可以配合crond定制计划备份(同步)。让它自己去完成同步，内容如下所示: 并给该脚本加上可执行权限 然后使用crond -e制定任务计划，内容如下所示 :*/5 * * * * rsync 重新启动crond服务。这个脚本的意思为每隔5分钟同步一次。 如果客户端在与服务器同步数据时，有错误提示，如下图所示： （上图）说明：客户端与服务器同步数据时身份验证没有通过。原因有可能是在rsyncd.conf文件中指定的认证文件没找到(即rsync.conf中指定的认证文件名与实际的认证文件名不一致，或路径不一致)。也可能是认证文件没有设置600权限。需要使用chmod 600 /etc/r