QQ:234170038 新手入门,希望和大家一起进步
rsync的工作方式
常见的3种方式
1、local（单个主机之间本地传输数据）类似cp命令
2、借助rcp、ssh等通道来传输数据（此时类似于scp命令）
3、以守护进程（socket）的方式传输数据，此时是rsync自身的重要功能
第一种：local（单个主机之间本地传输数据）类似cp命令 直接本地同步
rsync 【选项】源文件路径 目标文件路径 （类似于cp命令，也可以改名字）
[[email protected] tmp]# rsync -avz /etc/hosts /tmp/
生产环境 -avz：最常见的应用（保持属性同步） 或者 -vzrtopg
-v:--verbose 详细信息输出,输出是的进度等相关信息
-z:compress 传输时进行压缩以提高传输效率,--compress-level=NUM 按级别进行压缩
-a:归档模式,表示以递归方式传输文件,并保持文件的所有属性信息,等于=rtopgDl
--bwlimit=RATE limit socket I/O bandwidth <==限速 --bwlimit=100
第二种:借助rcp、ssh等通道来传输数据（此时类似于scp命令）
删除功能
[[email protected] home]# rsync -r --delete user888/ qq/
解析: rsync -r --delete 删除命令 就是把user888里面的内容同步到qq/里面去,假如user888里面是空的,那么就把qq/里面同步空了. 目录的权限也很重要.
推送功能
[[email protected] ~]$ rsync -avz /etc/hosts -e ‘ssh -p22‘ [email protected]:~
解析: rsync 接文件 -e指定管道’ssh -p22’指定的管道是ssh -p22 端口号22 后面是接收服务器的IP地址
简写: rsync -avz /etc/fstab -e ‘ssh -p22‘ 192.168.0.114:~ 也可以
拉回功能
[[email protected] tmp]$ rsync -avz -e ‘ssh -p22‘ 192.168.0.115:~/inittab /tmp/ 也可以
解析: 把家目录下的inittab 拉回到/tmp 下面
[[email protected] home]$ rsync -avz 192.168.0.114:~/inittab -e ‘ssh -p22‘ .
解析:就是把推送和拉回换一下位置 拉到当前目录,也哭指定目录,只要权限允许
rsync 守护进程的方式传输数据
重点: *****第三种:以守护进程（socket）的方式传输数据，此时是rsync自身的重要功能
↓↓↓↓↓↓↓↓↓↓服务端的配置 如下↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
需要客户端与服务端 配置文件路径 /etc/rsyncd.conf 默认不存在的 需要创建
#rsync_config_______________start <===注释
#created by oldboy 15:01 2007-6-5 <===注释
#QQ 31333741 blog:http://oldboy.blog.51cto.com<===注释
##rsyncd.conf start## <===注释
uid = rsync <=== uid 与gid 就像NFS默认的uid65534 nfsnobody一样
gid = rsync <=== uid 与gid 就像NFS默认的uid65534 nfsnobody一样
use chroot = no<===安全性的设置,由于是局域网不考虑这个问题
max connections = 200<===同时连接客户端的最大量 200已经很大了
timeout = 300<===客户端连接超时时间 单位秒
pid file = /var/run/rsyncd.pid <===进程号所在的文件,好处是将来处理进程的时候不用ps去查找了,直接杀这个进程就可以了
lock file = /var/run/rsync.lock <===一般rsync在传输数据的时候,大家都在传,可能会冲突,所以锁住,等你传完别人在传
log file = /var/log/rsyncd.log <===日志文件
[oldboy]<===模块 需要中括号括起来，尽量跟下面的PATH一致，以为内以后有很多的共享目录模块，容易混淆
path = /oldboy/<===共享目录的路径
ignore errors<===在传输中遇到错误就忽略了
read only = false<===只读为假,意思就是可读可写 相当于NFS的rw
list = false<===列表 不允许列表
hosts allow = 10.0.0.0/24<===允许的主机,类似于nfs前面的网段一样
hosts deny = 0.0.0.0/32<===拒绝 没有用户的验证
auth users = rsync_backup<===虚拟用户
secrets file = /etc/rsync.password<=== 虚拟用户的密码文件,局域网传输不需要密码
#rsync_config_______________end
1、rsync --version 查看rsync的版本
2、rsync --daemon 启动rsync的守护进程,学完shell之后可以写脚本让rsync在/etc/init.d/rsyncd启动
3、rsync 的端口是873
4、必须先创建出来用户 rsync useradd rsync -s /sbin/nologin <==不需要登录
5、需要共享的目录是oldboy 必须先创建出来
6、然后更改属主和数组chown -R rsync.rsync /oldboy
7、echo "rsync_backup:121226" > /etc/rsync.password <===把密码echo到文件中
8、chmod 600 /etc/rsync.password <===由于有密码不安全，需要更改权限600或400
注意: 防火墙要关掉 selinux要关掉 #getenforce 查看selinux状态
##########################服务端配置完毕↑ ↑ ↑
↓↓↓↓↓↓↓↓↓↓客户端的配置 如下↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
[[email protected] ~]# echo "121226" > /etc/rsync.password <=== 复制这条,去掉用户名 [[email protected] ~]# chmod 600 /etc/rsync.password<===更改权限为600
/etc/rsync.password的路径是可以改变的
密码文件和服务端的没有任何关系，密码要和服务端的一样
客户端超时的参数 --timeout=SECONDS[秒] set I/O timeout in seconds
同步限速的参数 --bwlimit=RATE限速 单位k 整数就可以 比如100
###########################################################################
进行测试:
PULL测试
方法一： rsync [OPTION...] [[email protected]]HOST::SRC... [DEST]
rsync -avz [email protected]::oldboy /date1
注意事项:
1、-avz不要省略
2、IP地址后面是双冒号
3、双冒号后面跟的是服务端共享的文件目录，直接写目录名字即可
4、总提示需要密码 只需要在命令的后面加上--password-file=/etc/rsync.passeword即可
方法二： rsync [OPTION...] rsync://[[email protected]]HOST[:PORT]/SRC... [DEST]
[[email protected] ~]# rsync -avz rsync://[email protected]/oldboy /date1
总提示要密码 可以这样写
rsync -avz rsync://[email protected]/oldboy /date1 --password-file=/etc/rsync.password
PUSH测试：
方法一：rsync [OPTION...] SRC... [[email protected]]HOST::DEST
rsync -avz 2222/ [email protected]::oldboy
注意事项：
要是想推送2222这个目录 那就写/2222
要是想推送里面的内容不推送目录，那就写/2222/
方法二： rsync [OPTION...] SRC... rsync://[[email protected]]HOST[:PORT]/DEST
rsync -avz jjjj rsync://[email protected]/oldboy --password-file=/etc/rsync.password