002 rsync守护进程传输方式详解

传输模式

1、本地方式（类似于cp，不支持推送和拉取，只是单纯的复制）
2、远程方式（类似于scp，又不同于scp）
3、守护进程方式（客户端和服务端）

本地方式

#语法
rsync [参数] 源文件（可多个） 目标地址 本地路径

#类似于cp，但是cp是全量复制并且会修改文件属性，rsync是增量复制，会保证文件属性不变

远程方式

#pull拉取语法
rsync [参数] 源文件（可多个）  目标地址 本地路径

#实例
[root@web1 ~]# rsync -avz root@192.168.15.100:/tmp/ ./

#push推送语法
rsync [参数] 要推送的文件  远程主机路径

#实例
rsync -avz ./back/ root@192.168.15.102:/root/

rsync

既可以本地拷贝也可以远程

-a	#归档(压缩)模式,表示以递归方式传输文件,并保持所有文件属性
-z	#在传输过程中进行压缩
-v	#显示传输的过程
-n	#执行一个没有实际更改的试运行,只会显示文件会被如何操作
-c	#让自动跳过基于校验和而非默认的修改时间以及文件大小
--delete  # 将备份的当作镜像，完全保持一致

--backup	#对目标目录下已经存在的一个文件做备份
--backup-dir=/xxx/yyy	#可以自定义一个目录去备份
--suffix="xxx"	#可以指定区分的后缀名

--exclude  # 排除
--exclude="xxx"

--include # 包含

rsync -a --include="*.txt" --exclude="*" /111/ /222/
#这个意思是会排除所有的文件，但是会包括1.txt，2.txt等文件

--bwlimit=MB/s  #限速传输
--link-dest  #指定基准目录

守护进程传输模式

#为什么使用守护进程模式
1、rsync传输时，使用的是系统用户和系统用户的密码，非常的不安全
2、使用普通用户又会出现权限问题

服务端

#配置rsync
#查找配置文件
[root@backup ~]# rpm -qc rsync
/etc/rsyncd.conf
/etc/sysconfig/rsyncd

#编辑配置文件
uid = rsync							#启动服务的用户id---->控制的是客户端的权限
gid = rsync							#启动服务的用户组id
port = 873							#服务默认监听端口
fake super = yes					#无需使用root启动
use chroot = no						#安全机制
max connections = 200				#最大连接数
timeout = 600						#超时时间
ignore errors						#错误忽略
read only = false					#只读
list = false						#查看模块列表
auth users = rsync_backup			#定义虚拟用户
secrets file = /etc/rsync.passwd		#定义虚拟用户密码
log file = /var/log/rsyncd.log			#日志文件

[backup]							#模块
comment = welcome to my backup!			#模块的备注
path = /root/backup						#服务器真实的路径


#根据配置文件操作
1、创建用户
[root@backup ~]# useradd rsync -s /sbin/nologin -M	#不登录，不创建家目录

2、创建密码文件
[root@backup ~]# echo "rsync_backup:123456" > /etc/rsync.passwd			#密码是用户名 : 密码格式
rsync_backup:123456
chmod 600 /etc/rsync.passwd		#切记要授权!!!!!

3、创建备份目录
[root@backup ~]# mkdir backup	#创建文件夹
[root@backup ~]# chown -R rsync.rsync /backup/		#授权目录


#启动服务
[root@backup ~]# systemctl start rsyncd
[root@backup ~]# rsync --daemon

#验证启动
[root@backup ~]# netstat -lntp | grep 873
tcp        0      0 0.0.0.0:873             0.0.0.0:*               LISTEN      1707/rsync          
tcp6       0      0 :::873                  :::*                    LISTEN      1707/rsync          
[root@backup ~]# ps -ef | grep rsync
root       1707      1  0 21:21 ?        00:00:00 /usr/bin/rsync --daemon --no-detach
root       1714   1619  0 21:23 pts/0    00:00:00 grep --color=auto rsync

配置文件

uid = rsync
gid = rsync
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log

[backup]
comment = welcome to my backup!
path = /root/backup

客户端推拉操作

#push推送语法
[root@web1 ~]# rsync -avz gaiwangka.sh rsync_backup@192.168.15.101::backup
#双冒号后面跟的是模块名，配置文件中模块的路径为存储路径
Password: 
sending incremental file list
gaiwangka.sh

sent 206 bytes  received 43 bytes  71.14 bytes/sec
total size is 194  speedup is 0.78

#pull拉取语法
[root@web1 ~]# rsync -avz rsync_backup@192.168.15.101::backup ./1/
Password: 
receiving incremental file list./
gaiwangka.sh
sent 50 bytes  received 253 bytes  67.33 bytes/sec
total size is 194  speedup is 0.64

客户端推拉数据方法

方式一：输入密码

繁琐

方式二：指定密码文件

#创建密码文件
[root@web1 1]# echo "***" > /etc/rsync.passwd 	#这里的文件是纯密码，不需要用户
[root@web1 1]# chmod 600 /etc/rsync.passwd 
#要授权！！

方式三：临时环境变量

export RSYNC_PASSWORD=*****
#想要永久生效写到环境变量里 
vim /etc/profile.d/HJBL.sh
#小细节：这里写环境变量的时候，尽量将环境变量给写到/etc/profile.d/*.sh中，从而降低出错风险

#补充
#防火墙设置
[root@backup backup]# firewall-cmd --add-port=873/tcp
[root@backup backup]# firewall-cmd --list-all

权限问题的强调

#1、服务端进程的用户身份，与当前登录的用户有关（密码文件有关）
以什么用户提交的命令，该进程的身份就是该用户
即当前登录的用户是谁，进程的用户身份就是谁

#2、配置文件中的uid与gid是为了控制客户端的权限

#补充
#防火墙设置
[root@backup backup]# firewall-cmd --add-port=873/tcp
[root@backup backup]# firewall-cmd --list-all

常见报错

#chdir error
代表文件夹不存在，检查配置文件中的模块的path路径
或者你没有创建文件夹