本文实例讲述了CentOS6.5平台上rsync服务器安装配置方法。分享给大家供大家参考,具体如下:
rsync安装
# 检查是否安装过rsync, 如果已经安装过需要卸载 rpm -qa|grep rsync # 安装了rsync 卸载 rpm -e rsync # 下载最新rpm包(注意操作系统和位数的匹配) # rsync的rpm包列表地址:http://pkgs.repoforge.org/rsync wget http://pkgs.repoforge.org/rsync/rsync-3.1.1-1.el6.rfx.x86_64.rpm # rpm包安装 rpm -ivh rsync-3.1.1-1.el6.rfx.x86_64.rpm
rsync服务端配置
启动配置
1. 选择rsync服务器启动方式
① rsync服务器负载比较高,则使用独立启动模式
② rsync服务器负责较低,使用xinetd运行方式
2. 创建配置文件rsyncd.conf
3. 对于非匿名方式访问的rsync服务器创建配置口令(建议配置需要口令访问)
CentOS 默认以xinetd模式运行rsync,rsync的xinetd配置文件是/etc/xinetd.d/rsync
如果配置rsync以xinetd模式运行,重庆网络维护,执行如下命令
chkconfig rsync on service xinetd restart # 如果执行 service xinetd restart 发现 xinetd: unrecognized service 则未安装xinetd服务 # 执行 yum install xinetd 安装 xinetd服务 # 安装之后启动 xinetd服务(service xinetd start)
编辑rsync的xinetd配置文件/etc/xinetd.d/rsync文件,修改参数 server_args = --daemon --config=/etc/rsyncd/rsyncd.conf
可以配置rsync服务器启动时的参数
如果使用独立运行模式,则执行如下命令
/usr/bin/rsync --daemon #编辑 /etc/rc.local文件 加入 /usr/bin/rsync --daemon 保证每次开机启动都会自动启动rsync服务
配置文件
# 创建rsync服务目录 mkdir /etc/rsyncd # 创建配置文件 touch /etc/rsyncd/rsyncd.conf # 创建密码文件 touch /etc/rsyncd/rsyncd.passwd #权限修改 chown root:root /etc/rsyncd/rsyncd.passwd chmod 600 /etc/rsyncd/rsyncd.passwd
配置文件语法介绍
1. 模块
以[模块名称]开始
2. 参数配置行
格式 name = value
其中 value的值可以是string(可以不使用引号)或者boolean(0/1,true/false,yes/no)
3. 以#开始是注释行
4. 以是续行符
全局参数([模块名称]之外的配置均为全局配置)
address
在独立运行时,用于指定的服务器运行的 IP 地址。由 xinetd 运行时将忽略此参数,使用命令行上的 –address 选项替代
默认值 本地所有IP
port
指定 rsync 守护进程监听的端口号。 由 xinetd 运行时将忽略此参数,使用命令行上的–port 选项替代。
默认值是 873
motd file
指定一个消息文件,当客户连接服务器时该文件的内容显示给客户。
默认值无
pid file
rsync 的守护进程将其 PID 写入指定的文件。
默认值 无
log file
指定 rsync 守护进程的日志文件,而不将日志发送给 syslog。
默认值 无
syslog facility
指定 rsync 发送日志消息给 syslog 时的消息级别
默认值 daemon
socket options
指定自定义 TCP 选项。
默认值无
模块参数
模块参数主要用于定义 rsync 服务器哪个目录要被同步。模块声明的格式必须为 [module] 形式,这个名字就是在 rsync 客户端看到的名字,类似于 Samba 服务器提供的共享名。而服务器真正同步的数据是通过 path 来指定的。可以根据自己的需要,来指定多个模块,模块中可以定义以下参数:
1. 基本模块参数
path
指定当前模块在 rsync 服务器上的同步路径,该参数是必须指定的
comment
给模块指定一个描述,该描述连同模块名在客户连接得到模块列表时显示给客户
2. 模块控制参数
use chroot
若为 true,则 rsync 在传输文件之前首先 chroot 到 path 参数所指定的目录下。这样做的原因是实现额外的安全防护,但是缺点是需要 root 权限,并且不能备份指向 path 外部的符号连接所指向的目录文件。
默认值true
uid
指定该模块以指定的 UID 传输文件。
默认值 nobody
gid
指定该模块以指定的 GID 传输文件。
默认值 nobody
max connections
定该模块的最大并发连接数量以保护服务器,超过限制的连接请求将被告知随后再试。
默认值 0 不限制
read only
指定是否允许客户上传文件。若为 true 则不允许上传;若为 false 并且服务器目录也具有读写权限则允许上传。
默认值 true
write only
指定是否允许客户下载文件。若为 true 则不允许下载;若为 false 并且服务器目录也具有读权限则允许下载。
默认值 false
3. 模块认证参数
hosts allow
用一个主机列表指定哪些主机客户允许连接该模块。不匹配主机列表的主机将被拒绝
默认值 *
客户主机列表定义可以是以下形式: