Linux下Rsyncd服务简介

rsyncd 服务

rsyncdrsync 的守护进程模式,可以在服务器上运行,允许客户端通过网络连接到服务器进行文件同步。它支持基于模块的配置,提供了丰富的访问控制和日志功能。

联动rsyncd以及其他的服务或命令,可以实现如定时同步自动备份等功能。

常用目录文件与功能

1. 配置文件

rsyncd 的配置文件通常位于 /etc/rsyncd.conf,该文件定义了守护进程的全局配置和各个模块的具体设置。

2. 日志文件

默认情况下,rsyncd 会将日志记录在 /var/log/rsyncd.log 文件中,日志文件的位置和详细程度可以在配置文件中进行设置。

3. pid 文件

rsyncd 运行时会生成一个 pid 文件,通常位于 /var/run/rsyncd.pid,用于跟踪 rsyncd 进程的运行状态。

4. systemctl文件

usr/lib/systemd/system/rsyncd.servicesystemctl xxx rsyncd时使用的文件

配置文件的每条语句的功能与参数

下面是一个典型的 rsyncd.conf 配置文件示例,详细说明每个配置项的功能和参数。

conf 复制代码
# 全局配置
fake super = yes
uid = nobody
gid = nogroup
use chroot = yes
max connections = 4
log file = /var/log/rsyncd.log
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsyncd.lock
ignor errors #忽略输出的报错
hosts allow =x.x.x.x #允许访问的网段或主机

[backup] #客户端访问的名字
    path = /data/backup #服务端的存储路径
    comment = Backup Directory
    read only = no
    list = yes
    auth users = backupuser。#不需要真实在服务端上的用户,仅存于密码文件以`k:v`键值对的形式存放
    secrets file = /etc/rsyncd.secrets

全局配置

  • fake super:指伪装成root执行。
  • uid:指定守护进程运行的用户ID。默认是 nobody
  • gid:指定守护进程运行的组ID。默认是 nogroup
  • use chroot:是否使用 chroot 将守护进程限制在某个目录内。默认值是 yes,提高安全性。
  • max connections:允许的最大并发连接数。
  • log file:日志文件的位置。
  • pid file:存放 rsyncd 进程ID的文件位置。
  • lock file:锁文件的位置,用于限制并发运行。

模块配置

模块配置用于定义不同的同步目录和相关的访问控制。

  • path:指定模块对应的目录路径。
  • comment:对模块的简要说明,通常用于描述模块的用途。
  • read only:是否以只读模式运行该模块。yes 表示只读,no 表示可读写。
  • list:是否列出该模块,yes 表示列出,no 表示隐藏。
  • auth users:指定允许访问该模块的用户列表,多个用户用逗号分隔。
  • secrets file:指定存放用户认证信息的文件位置。

用户认证文件

用户认证文件通常位于 /etc/rsyncd.secrets,文件内容格式如下:

backupuser:password

该文件应设置为只有 rsyncd 服务用户可读,确保安全性:

sh 复制代码
chmod 600 /etc/rsyncd.secrets

如何使用 rsyncd

1. 配置 rsyncd

创建或编辑配置文件 /etc/rsyncd.conf,并按照上述示例进行配置。

2. 启动 rsyncd

可以通过以下命令启动 rsyncd

sh 复制代码
sudo rsync --daemon

3. 连接到 rsyncd

客户端可以使用以下命令连接到 rsyncd 服务器进行文件同步:

sh 复制代码
rsync -avz /local/path/ backupuser@remotehost::backup

如果 rsyncd 配置了用户认证,可以在命令行中输入密码:

sh 复制代码
rsync -avz /local/path/ backupuser@remotehost::backup --password-file=/path/to/passwordfile

#/path/to/passwordfile文件存储在客户端本机上,内只存储backupuser的密码即可:
#cat passwordfile
# password

4. 停止 rsyncd

通过以下命令停止 rsyncd 服务:

sh 复制代码
sudo kill $(cat /var/run/rsyncd.pid)
相关推荐
技术小齐2 小时前
网络运维学习笔记 016网工初级(HCIA-Datacom与CCNA-EI)PPP点对点协议和PPPoE以太网上的点对点协议(此处只讲华为)
运维·网络·学习
ITPUB-微风2 小时前
Service Mesh在爱奇艺的落地实践:架构、运维与扩展
运维·架构·service_mesh
打不了嗝 ᥬ᭄2 小时前
Linux的权限
linux
落幕2 小时前
C语言-进程
linux·运维·服务器
深度Linux2 小时前
C++程序员内功修炼——Linux C/C++编程技术汇总
linux·项目实战·c/c++
chenbin5203 小时前
Jenkins 自动构建Job
运维·jenkins
java 凯3 小时前
Jenkins插件管理切换国内源地址
运维·jenkins
AI服务老曹3 小时前
运用先进的智能算法和优化模型,进行科学合理调度的智慧园区开源了
运维·人工智能·安全·开源·音视频
风静如云4 小时前
OpenBMC:BmcWeb定义service
linux
sszdzq4 小时前
Docker
运维·docker·容器