什么是rsyncrsync的安装rsync服务器的配置文件rsyncd.confrsyncd.conf文件代码说明启动rsync 服务器及防火墙的设置通过rsync客户端来同步数据让rsync 客户端自动与服务器同步数据 我们在使用服务器发布我们的网站的时候,通常要考虑到文件的备份,而文件的备份比较高效的备份是增加备份,rsync软件就是这样的一个工具。为了实现多个服务器负载均衡,我们需要这几个服务器之间进行数据同步,而rsync软件也能胜任,下面我们来介绍如何架设rsync服务器来达到文件增量备份和数据同步的功能。
什么是rsync
rsync 是一个快速增量文件传输工具,它可以用于在同一主机备份内部的备分,我们还可以把它作为不同主机网络备份工具之用。本文主要讲述的是如何自架rsync服务器,以实现文件传输、备份和镜像。相对tar和wget来说,rsync 也有其自身的优点,比如速度快、安全、高效。
rsync的安装
在CentOS服务器,我们可以执行以下命令安装
对于debian、ubuntu服务器,则是以下命令
1 | sudo apt-get install rsync |
rsync服务器的配置文件rsyncd.conf
下面我们将涉及到三个文件 rsyncd.conf,rsyncd.secrets 和rsyncd.motd。
rsyncd.conf 是rsync服务器主要配置文件。
rsyncd.secrets是登录rsync服务器的密码文件。
rsyncd.motd是定义rysnc 服务器信息的,也就是用户登录信息。
下面我们分别建立这三个文件。
注:在/etc目录下创建一个rsyncd的目录,我们用来存放rsyncd.conf 和rsyncd.secrets文件;
1 | touch /etc/rsyncd/rsyncd .conf |
注:创建rsyncd.conf ,这是rsync服务器的配置文件;
1 | touch /etc/rsyncd/rsyncd .secrets |
注:创建rsyncd.secrets ,这是用户密码文件;
1 | chmod 600 /etc/rsyncd/rsyncd .secrets |
注:为了密码的安全性,我们把权限设为600;
1 | touch /etc/rsyncd/rsyncd .motd |
注:创建rsyncd.motd文件,这是定义服务器信息的文件。
下一就是我们修改 rsyncd.conf 和rsyncd.secrets 和rsyncd.motd 文件的时候了。
rsyncd.conf文件内容:
05 | pid file = /var/run/rsyncd .pid |
07 | address = 192.168.1.171 |
17 | hosts allow=192.168.1.0 /255 .255.255.0 10.0.1.0 /255 .255.255.0 |
21 | motd file = /etc/rsyncd/rsyncd .motd |
29 | log format = %t %a %m %f %b |
30 | syslog facility = local3 |
38 | secrets file = /etc/rsyncd/rsyncd .secrets |
39 | comment = linuxsir home |
40 | exclude = beinan/ samba/ |
48 | secrets file = /etc/rsyncd/rsyncd .secrets |
密码文件:/etc/rsyncd/rsyncd.secrets的内容格式;
注: 这里的密码值得注意,为了安全,你不能把系统用户的密码写在这里。比如你的系统用户 linuxsir 密码是 abcdefg ,为了安全,你可以让rsync 中的linuxsir 为 222222 。这和samba的用户认证的密码原理是差不多的;
rsyncd.motd 文件;
它是定义rysnc 服务器信息的,也就是用户登录信息。比如让用户知道这个服务器是谁提供的等;类似ftp服务器登录时,我们所看到的 linuxsir.org ftp ……。 当然这在全局定义变量时,并不是必须的,你可以用#号注掉,或删除;我在这里写了一个 rsyncd.motd的内容为:
1 | +++++++++++++++++++++++++++ |
2 | + linuxsir.org rsync 2002-2007 + |
3 | +++++++++++++++++++++++++++ |
rsyncd.conf文件代码说明
1 | pid file = /var/run/rsyncd .pid |
注:告诉进程写到 /var/run/rsyncd.pid 文件中;
注:指定运行端口,默认是873,您可以自己指定;
注:指定服务器IP地址;
注:服务器端传输文件时,要发哪个用户和用户组来执行,默认是nobody。 如果用nobody 用户和用户组,可能遇到权限问题,有些文件从服务器上拉不下来。所以我就偷懒,为了方便,用了root 。不过您可以在定义要同步的目录时定义的模块中指定用户来解决权限的问题。
用chroot,在传输文件之前,服务器守护程序在将chroot 到文件系统中的目录中,这样做的好处是可能保护系统被安装漏洞侵袭的可能。缺点是需要超级用户权限。另外对符号链接文件,将会排除在外。也就是说,你在rsync服务器上,如果有符号链接,你在备份服务器上运行客户端的同步数据时,只会把符号链接名同步下来,并不会同步符号链接的内容;这个需要自己来尝试;
注:read only 是只读选择,也就是说,不让客户端上传文件到服务器上。还有一个 write only选项,自己尝试是做什么用的吧;
2 | hosts allow=192.168.1.0 /255 .255.255.0 10.0.1.0 /255 .255.255.0 |
注:在您可以指定单个IP,也可以指定整个网段,能提高安全性。格式是ip 与ip 之间、ip和网段之间、网段和网段之间要用空格隔开;
注:客户端最多连接数;
1 | motd file = /etc/rsyncd/rsyncd .motd |
注:motd file 是定义服务器信息的,要自己写 rsyncd.motd 文件内容。当用户登录时会看到这个信息。
1 | log file = /var/log/rsync .log |
注:rsync 服务器的日志;
注:这是传输文件的日志;
注:模块,它为我们提供了一个链接的名字,链接到哪呢,在本模块中,链接到了/home目录;要用[name] 形式;
注:指定文件目录所在位置,这是必须指定的;