Linux下Rsyncd服务简介

rsyncd 服务

rsyncdrsync 的守护进程模式,可以在服务器上运行,允许客户端通过网络连接到服务器进行文件同步。它支持基于模块的配置,提供了丰富的访问控制和日志功能。

联动rsyncd以及其他的服务或命令,可以实现如定时同步自动备份等功能。

常用目录文件与功能

1. 配置文件

rsyncd 的配置文件通常位于 /etc/rsyncd.conf,该文件定义了守护进程的全局配置和各个模块的具体设置。

2. 日志文件

默认情况下,rsyncd 会将日志记录在 /var/log/rsyncd.log 文件中,日志文件的位置和详细程度可以在配置文件中进行设置。

3. pid 文件

rsyncd 运行时会生成一个 pid 文件,通常位于 /var/run/rsyncd.pid,用于跟踪 rsyncd 进程的运行状态。

4. systemctl文件

usr/lib/systemd/system/rsyncd.servicesystemctl xxx rsyncd时使用的文件

配置文件的每条语句的功能与参数

下面是一个典型的 rsyncd.conf 配置文件示例,详细说明每个配置项的功能和参数。

conf 复制代码
# 全局配置
fake super = yes
uid = nobody
gid = nogroup
use chroot = yes
max connections = 4
log file = /var/log/rsyncd.log
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsyncd.lock
ignor errors #忽略输出的报错
hosts allow =x.x.x.x #允许访问的网段或主机

[backup] #客户端访问的名字
    path = /data/backup #服务端的存储路径
    comment = Backup Directory
    read only = no
    list = yes
    auth users = backupuser。#不需要真实在服务端上的用户,仅存于密码文件以`k:v`键值对的形式存放
    secrets file = /etc/rsyncd.secrets

全局配置

  • fake super:指伪装成root执行。
  • uid:指定守护进程运行的用户ID。默认是 nobody
  • gid:指定守护进程运行的组ID。默认是 nogroup
  • use chroot:是否使用 chroot 将守护进程限制在某个目录内。默认值是 yes,提高安全性。
  • max connections:允许的最大并发连接数。
  • log file:日志文件的位置。
  • pid file:存放 rsyncd 进程ID的文件位置。
  • lock file:锁文件的位置,用于限制并发运行。

模块配置

模块配置用于定义不同的同步目录和相关的访问控制。

  • path:指定模块对应的目录路径。
  • comment:对模块的简要说明,通常用于描述模块的用途。
  • read only:是否以只读模式运行该模块。yes 表示只读,no 表示可读写。
  • list:是否列出该模块,yes 表示列出,no 表示隐藏。
  • auth users:指定允许访问该模块的用户列表,多个用户用逗号分隔。
  • secrets file:指定存放用户认证信息的文件位置。

用户认证文件

用户认证文件通常位于 /etc/rsyncd.secrets,文件内容格式如下:

backupuser:password

该文件应设置为只有 rsyncd 服务用户可读,确保安全性:

sh 复制代码
chmod 600 /etc/rsyncd.secrets

如何使用 rsyncd

1. 配置 rsyncd

创建或编辑配置文件 /etc/rsyncd.conf,并按照上述示例进行配置。

2. 启动 rsyncd

可以通过以下命令启动 rsyncd

sh 复制代码
sudo rsync --daemon

3. 连接到 rsyncd

客户端可以使用以下命令连接到 rsyncd 服务器进行文件同步:

sh 复制代码
rsync -avz /local/path/ backupuser@remotehost::backup

如果 rsyncd 配置了用户认证,可以在命令行中输入密码:

sh 复制代码
rsync -avz /local/path/ backupuser@remotehost::backup --password-file=/path/to/passwordfile

#/path/to/passwordfile文件存储在客户端本机上,内只存储backupuser的密码即可:
#cat passwordfile
# password

4. 停止 rsyncd

通过以下命令停止 rsyncd 服务:

sh 复制代码
sudo kill $(cat /var/run/rsyncd.pid)
相关推荐
舞动CPU4 小时前
linux c/c++最高效的计时方法
linux·运维·服务器
皮锤打乌龟5 小时前
(干货)Jenkins使用kubernetes插件连接k8s的认证方式
运维·kubernetes·jenkins
钰@5 小时前
小程序开发者工具的network选项卡中有某域名的接口请求,但是在charles中抓不到该接口
运维·服务器·小程序
wanhengwangluo5 小时前
云服务器和物理服务器的区别有哪些?
运维·服务器
秦jh_6 小时前
【Linux】多线程(概念,控制)
linux·运维·前端
yaosheng_VALVE6 小时前
稀硫酸介质中 V 型球阀的材质选择与选型要点-耀圣
运维·spring cloud·自动化·intellij-idea·材质·1024程序员节
看山还是山,看水还是。7 小时前
Redis 配置
运维·数据库·redis·安全·缓存·测试覆盖率
扣得君7 小时前
C++20 Coroutine Echo Server
运维·服务器·c++20
keep__go7 小时前
Linux 批量配置互信
linux·运维·服务器·数据库·shell
矛取矛求7 小时前
Linux中给普通账户一次性提权
linux·运维·服务器