rsync 安装运用详解
RSYNC软件介绍：
rsync是类unix系统下的数据镜像备份工具，从软件的命名上就可以看出来了——remote sync。它的特性如下：
可以镜像保留整个目录树和文件系统。
可以很容易做到维持本来文件的权限、工夫、软硬链接等等。
不必特别权限即可安装。
优化的流程，文件传输效率高。
可以运用rcp、ssh等方式来传输文件，当然也可以通过直接的socket连贯。
支撑匿名传输，以利便进行网站镜象。
软件下载
rysnc的主页地址为：
http://rsync.samba.org/
当前最新版本为2.4.6。可以选中从原始网站下载：
http://rsync.samba.org/ftp/rsync/
。也可以选中从本站下载：rsync 2.4.6
一、下载、安装rsync
#tar zxvf rsync-2.6.9.tar.gz
#cd rsync-2.6.9
#./configure --prefix=/usr/local/rsync
#make
#make install
**** 正常安装RH的时候是带RSYNC的，运转文件放在/usr/bin/rsync
二、配置rsync server
1、启动RSYNC
#vi /etc/xinetd.d/rsync
把本来的YES改成NO
service rsync
{
disable = no
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}
随系统启动RSYNC
#chkconfig rsync on
2、配置/etc/rsyncd.conf(需要手动生成)
rsyncd.conf的参数写在上边就是全局参数和写在模块里的就是模块参数
#vi /etc/rsyncd.conf
全局参数
uid = root //运转RSYNC守护进程的会员
gid = root //运转RSYNC守护进程的组
use chroot = no //不运用chroot
max connections = 4 // 最大连贯数为4
strict modes =yes //是否检查口令文件的权限
port = 873 //默许端口873
模块参数
[backup] //这里是认证的模块名，在client端需要指定
path = /home/backup/ //需要做镜像的目录,不可短少！
comment = This is a test //这个模块的注释信息
ignore errors //可以忽略一些无关的IO差错
read only = yes // 只读
list = no //不允许列文件
auth users = hening //认证的会员名，要是没有这行则表明是匿名，此会员与系统无关
secrets file = /etc/rsync.pas //密码和会员名对照表，密码文件本人生成
hosts allow = 192.168.1.1,10.10.10.10 //允许主机
hosts deny = 0.0.0.0/0 //制止主机
#transfer logging = yes
注释：下面这些绿色文件是安装完RSYNC服务后主动生成的文件
pid file = /var/run/rsyncd.pid //pid文件的寄存位置
lock file = /var/run/rsync.lock //锁文件的寄存位置
log file = /var/log/rsyncd.log //日志记载文件的寄存位置
3、配置rsync密码（在上边的配置文件中已经写好途径） /etc/rsync.pas（名字随意写，只有和上边配置文件里的一致即可），格局(一行一个会员)
账号：密码
#vi /etc/rsync.pas
例子:
Hening:111111
权限：由于rsync.pas存储了rsync服务的会员名和密码，所以非常重要。要将rsync.pas设置为root具有, 且权限为600。
#cd /etc
#chown root.root rsync.pas
#chmod 600 rsync.pas
3.rsyncd.motd（配置欢送信息，可有可无）
# vi /etc/rsyncd.motd
rsyncd.motd记载了rsync服务的欢送信息，你可以在其中输入任何文本信息，如：
Welcome to use the rsync services!
4、让配置生效
#service xinetd restart
三、启动rsync server
RSYNC服务端启动的两种要领
1、启动rsync服务端（独立启动）
#/usr/bin/rsync –daemon
2、启动rsync服务端 （有xinetd超级进程启动）
# /etc/rc.d/init.d/xinetd reload
四：参加rc.local
在各种操纵系统中，rc文件寄存位置不尽雷同，可以修改使系统启动时把rsync --daemon加载进去。
#vi /etc/rc.local
参加一行/usr/bin/rsync --daemon
五．检查rsync
#netstat -a | grep rsync
tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN
六．配置rsync client
1、设定密码
#vi /etc/rsync.pas
111111
修改权限
#cd /etc
#chown root.root rsync.pas
#chmod 600 rsync.pas
2、client连贯SERVER
从SERVER端取文件
/usr/bin/rsync -vzrtopg --progress --delete hening@192.168.0.217::backup /home/backup --password-file=/etc/rsync.pas
向SERVER端上传文件
/usr/bin/rsync -vzrtopg --progress --password-file=/root/rsync.pas /home/backup hening@192.168.0.217::backup
这个下令将把当地机器/home/backup目录下的所有文件（含子目录）全部备份到RSYNC SERVER（172.20.0.6）的backup模块的设定的备份目录下。
请注意要是途径完毕背面带有"/",表示备份该目录下的东东，但不会新建该目录，如不带"/"则新建该目录。
RSYNC用法：
rsync [OPTION]... [USER@]HOST::SRC [DEST] #从RSYNC SERVER备份文件到当地机器
rsync [OPTION]... SRC [SRC]... [USER@]HOST::DEST #从当地机器备份文件到RSYNC SERVER
3、主动运转
1）vi /usr/local/rsync/time.sh //制作脚本文件
把下边的内容复制进去
#!/bin/bash
/usr/bin/rsync -vzrtopg --progress --delete hening@192.168.0.217::backup /home/backup --password-file=/etc/rsync.pas
2) crontab -e
参加55 * * * * /usr/local/rsync/time.sh //每55分运转一次time.sh脚本文件
五 iptables
iptables -A INPUT -p tcp -s ! 11.22.33.44 --dport 873 -j DROP
如此, 只要 11.22.33.44 这个 client IP 能进入这台 rsync server.
下令介绍：-rvlHpogDtS
rsync下令参数
-v表示verbose细致显示
-z表示紧缩
-r表示recursive递归
-t表示维持原文件新建工夫
-o表示维持原文件属主
-p表示维持原文件的参数
-g表示维持原文件的所属组
-a存档模式
-P表示取代-partial和-progress两者的选项功能
-e ssh创立起加密的连贯。
--partial阻止rsync在传输中止时删除已拷贝的局部(要是在拷贝文件的历程中，传输被中止，rsync的默许操纵是吊销前操纵，即从指标机上
删除已拷贝的局部文件。)
--progress是指显示出细致的进度状况
--delete是指要是服务器端删除了这一文件，那么客户端也响应把文件删除，维持真正的一致。
--exclude不包含/ins目录
--size-only 这个参数用在两个文件夹中的差别仅是源文件夹中有一些新文件，不存在重名且被修改正的文件，由于这种文件有可能会由于内容被修改可大小同样，而被略过。这个参数可以大大地提高同步的效率，由于它不需要检查同名文件的内容是否雷同。
--password-file来指定密码文件，内容包含server端指定认证会员的密码。
这样就可以在脚本中运用而无需交互式地输入验证密码了，这里需要注意的是这份密码文件权限属性要设得只要属主可读。
hening@192.168.0.217::backup
hening是指server端指定认证的会员
192.168.0.217是指服务器端的ip
::backup 表示服务器端需要同步的模块名称；
/home/quack/backup/$DATE是同步后的文件指寄存在本机的目录地址。
/var/log/rsync.$DATE是同步后的日志文件寄存在本机的目录地址。
注意
不放/ 则目录名也包含mirror，放 / 则只要目录里面的东西mirror了
实例总结流程：
1.配置主控端
# vim /etc/rsyncd.conf
###################################
uid = nobody
gid = nobody
use chroot = no
max connections = 4
stirict modes = yes
port = 873
[backup]
path = /usr/local/test/
comment = This is a test
ignore errors
read only = false
list = no
hosts allow = 192.168.0.11
hosts deny = 0.0.0.0/0
auth users = bakweb
secrets file =/etc/rsyncd.pw
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
###################################
# vim /etc/rsyncd.pw
###################################
bakweb:123456
###################################
# cd /etc
# chown root.root rsyncd.pw
# chmod 600 rsyncd.pw
启动rsync server
# rsync --daemon
查看端口873是否打开
参加启动
# echo "rsync --daemon" >>/etc/rc.local
给/usr/local/test目录写权限
# chown -R nobody.nobody /usr/local/test
# chmod -R 770 /usr/local/test
主控配置完成
2.客户端配置
# vim /etc/rsyncd.pw
####################################
123456
####################################
# chown root.root /etc/rsyncd.pw
# chmod 600 /etc/rsyncd.pw
再运用下令直接更新到服务器数据文件就不需要密码
rsync -vzrtopg --progress --password-file=/etc/rsyncd.pw /usr/local/bin/ bakweb@192.168.0.10::backup
注意：
1.这里的backup名字为主控conf配置里面的[backup]，一定要同名
2.bakweb为主控conf配置里面的bakweb，可以随便命名，不是系统会员
