rsync 应用

Rsync配置与应用

(2008-06-24 20:30:00)

转载

标签： rsync 文件同步 sync linux 873 rsyncd.conf passwd rsyncd.pwd it

分类：应用服务

Rsync简单配置与应用

  Rsync是类unix系统下的数据镜像备份工具，顾名思义Remote Sync。它的特性如下：
可以镜像保存整个目录树和文件系统。可以很容易做到保持原来文件的权限、时间、软硬链接等等。

无须特殊权限即可安装。优化的流程，文件传输效率高。可以使用rcp、ssh等方式来传输文件，当然也可以通过直接的socket连接。支持匿名传输，以方便进行网站镜象。

本篇中将举出Rsync的常见用法(工作中实践整理)

   例：服务器A.B A为数据源，数据目录为/mnt;B为同步客户端。目的是同步A:/mnt目录下的所有文件到B:/mnt下。注意的是必须在服务器A和B上都安装rsync，其中A服务器上是以服务器模式运行rsync，而B上则以客户端方式运行rsync。这样在服务器A上运行rsync守护进程，在B上定时运行客户程序来备份服务器A上需要备份的内容。

1.Rsync服务器的安装及启动

   Rsync的源码安装极其简单：#./configure #make #make install 三步搞定。

   #/usr/local/bin/rsync --daemon

   即可启动。rsync默认服务端口为873，服务器在该端口接收客户的匿名或者认证方式的备份请求。

2.Rsync服务器A的配置

   配置文件为/etc/rsyncd.conf 权限644 内容如下：

   uid=nobody
   gid=nobody
   max connections=30
   use chroot=no
   log file=/var/log/rsyncd.log
   pid file=/var/run/rsyncd.pid
   lock file=/var/run/rsyncd.lock

   [GlobalData]
   path=/mnt
   comment = rsync GlobalData
   read only = yes
   list = no
   auth users = rsync
   secrets file = /etc/rsyncd.pwd

   密码文件为/etc/rsyncd.pwd 权限600 内容如下：

   rsync:rsync

3.客户端B应用

   # rsync - vzrtopgL --exclude='16w' --exclude='tmpfs' --size-only --delete

       --password-file=/root/passwd  rsync@A::GlobalData /mnt

       注:在-vzrtopgL后加一个n即-vzrtopgLn表示列出服务器端本地没有的文件列表

   # rsync -avrp   ./upload   [email protected]::TEST 将upload文件夹上传至模块TEST

       客户端密码文件/root/passwd 权限600内容如下：

       rsync

       注意C/S密码文件的存放位置和权限设置。

4.特殊应用

   rsync -avz [email protected]:/mnt/n1/2009 /root/big/n1 此种方式数据传输走ssh方式

   rsync服务器端只需起个deamon即可，不需要配各模块..

Rsync 常用参数介绍(网络文档整理)

1.Server端(/etc/rsyncd.conf)

在文件中定义[modlue]之前的所有参数都是全局参数
    log file指定rsync的日志文件，而不将日志发送给syslog。
   pid file指定rsync的pid文件。
模块参数
在全局参数之后就需要定义一个或多个模块了，模块中可以定义以下参数：
   comment给模块指定一个描述，该描述连同模块名在客户连接得到模块列表时显示给客户。默认没有描述定义。
   path指定该模块的供备份的目录树路径，该参数是必须指定的。

   max connections指定该模块的最大并发连接数量以保护服务器，超过限制的连接请求将被告知随后再试。默认值是0，也就是没有限制。

   lock file指定支持max connections参数的锁文件，默认值是/var/run/rsyncd.lock。
    read only该选项设定是否允许客户上载文件。如果为true那么任何上载请求都会失败，如果为false/no并且服务器目录读写权限允许那么上载是允许的。默认值为true/yes。

   ignore errors   忽略无关的io错误
   transfer logging 是否记录详细传输情况

    list该选项设定当客户请求可以使用的模块列表时，该模块是否应该被列出。如果设置该选项为false，可以创建隐藏的模块。默认值是true。
   uid该选项指定当该模块传输文件时守护进程应该具有的uid，配合gid选项使用可以确定哪些可以访问怎么样的文件权限，默认值是"nobody"。

   gid该选项指定当该模块传输文件时守护进程应该具有的gid。默认值为"nobody"。
    auth users该选项指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块。这里的用户和系统用户没有任何关系。如果"auth users"被设置，那么客户端发出对该模块的连接请求以后会被rsync请求challenged进行验证身份这里使用的challenge/response认证协议。用户的名和密码以明文方式存放在"secrets file"选项指定的文件中。默认情况下无需密码就可以连接模块(也就是匿名方式)。
    secrets file该选项指定一个包含定义用户名:密码对的文件。只有在"auth users"被定义时，该文件才有作用。文件每行包含一个username:passwd对。一般来说密码最好不要超过8个字符。没有默认的secures file名，需要限式指定一个。(例如：/etc/rsyncd.secrets)
    hosts allow该选项指定哪些IP的客户允许连接该模块。客户模式定义可以是以下形式：
       xxx.xxx.xxx.xxx，客户主机只有完全匹配该IP才允许访问。例如：192.167.0.1
       a.b.c.d/n，属于该网络的客户都允许连接该模块。例如：192.168.0.0/24
       a.b.c.d/e.f.g.h，属于该网络的客户都允许连接该模块。例如：192.168.0.0/255.255.255.0
       一个主机名，客户主机只有拥有该主机名才允许访问，例如：backup.linuxaid.com.cn。
         *.linuxaid.com.cn，所有属于该域的主机都允许。
         默认是允许所有主机连接。
    hosts deny指定不允许连接rsync服务器的机器，可以使用hosts allow的定义方式来进行定义。默认是没有hosts deny定义。

    timeout通过该选项可以覆盖客户指定的IP超时时间。通过该选项可以确保rsync服务器不会永远等待一个崩溃的客户。超时单位为秒钟，0表示没有超时定义，这也是默认值。对于匿名rsync服务器来说，一个理想的数字是600。

2.Client端

在对rsync服务器配置结束以后，下一步就需要在客户端发出rsync命令来实现将服务器端的文件备份到客户端来。rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，下面是它常用选项分析说明。
    -v, --verbose 详细模式输出
   -q, --quiet 精简输出模式
   -c, --checksum 打开校验开关，强制对文件传输进行校验
   -a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
   -r, --recursive 对子目录以递归模式处理
    -R, --relative 使用相对路径信息
   -b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
   --backup-dir 将备份文件(如~filename)存放在在目录下。
   -suffix=SUFFIX 定义备份文件前缀
   -u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
    -l, --links 保留软链结
   -L, --copy-links 想对待常规文件一样处理软链结
   --copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
   --safe-links 忽略指向SRC路径目录树以外的链结
   -H, --hard-links 保留硬链结
    -p, --perms 保持文件权限
    -o, --owner 保持文件属主信息
   -g, --group 保持文件属组信息
   -D, --devices 保持设备文件信息

    -n 只列出不同的文件，不做同步操作
   -t, --times 保持文件时间信息
   -S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
    -n, --dry-run现实哪些文件将被传输 列出不同的文件
   -W, --whole-file 拷贝文件，不进行增量检测
   -x, --one-file-system 不要跨越文件系统边界
   -B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节
   -e, --rsh=COMMAND 指定替代rsh的shell程序
   --rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
   -C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
   --existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
    --delete 删除那些DST中SRC没有的文件
   --delete-excluded 同样删除接收端那些被该选项指定排除的文件
   --delete-after 传输结束以后再删除
   --ignore-errors 及时出现IO错误也进行删除
   --max-delete=NUM 最多删除NUM个文件
   --partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
   --force 强制删除目录，即使不为空
   --numeric-ids 不将数字的用户和组ID匹配为用户名和组名
    --timeout=TIME IP超时时间，单位为秒
   -I, --ignore-times 不跳过那些有同样的时间和长度的文件
    --size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
   --modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
   -T --temp-dir=DIR 在DIR中创建临时文件
   --compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
   -P 等同于 --partial
    -z, --compress 对备份的文件在传输时进行压缩处理
    --exclude=PATTERN 指定排除不需要传输的文件模式
    --include=PATTERN 指定不排除而需要传输的文件模式
   --exclude-from=FILE 排除FILE中指定模式的文件
   --include-from=FILE 不排除FILE指定模式匹配的文件
   --version 打印版本信息
   --address 绑定到特定的地址
    --config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
    --port=PORT 指定其他的rsync服务端口
   --blocking-io 对远程shell使用阻塞IO
   -stats 给出某些文件的传输状态
   --progress 在传输时现实传输过程
   --log-format=formAT 指定日志文件格式
    --password-file=FILE 从FILE中得到密码
   --bwlimit=KBPS 限制I/O带宽，KBytes per second
   -h, --help 显示帮助信息