rsync+rsync同步

rsync+rsync同步"/>

rsync+rsync同步

rsync+rsync同步

问题

采用rsync+SSH的远程同步时，使用起来是最简单的，但是目标用户也被允许SSH登录到远程主机的Shell环境。在某些情况下，企业会希望只提供需要认证的同步目录资源，但并不希望提供远程登录，这时候就可以采用rsync+rsync同步。
沿用练习一，需要完成的配置任务如下：
1)在rsync源端将/usr/src 目录发布为同步资源：共享名为tools，仅允许用户 ruser 以密码 pwd123 访问
2)在rsync操作端测试 rsync+rsync下行同步

方案

使用两台RHEL6虚拟机，其中一台为rsync同步提供源目录（192.168.4.5），另外一台作为rsync同步操作的发起端（192.168.4.205），如图所示。

rsync工具也可以作为服务器使用，独立执行rsync --daemon即可；或者，也是推荐的做法，可以作为临时服务交给xinetd超级服务器来管理。rsync服务端提供同步目录资源时，配置和提供方式类似于Samba共享。
使用rsync与rsync服务端之间同步时，用法如下：
1)下行：rsync [选项…] user@host::共享名 本地目录
2)上行：rsync [选项…] 本地目录 user@host::共享名

步骤

实现此案例需要按照如下步骤进行。
步骤一： 配置rsync服务端，发布tools同步资源
1）建立同步账号文件

[root@svr5 ~]# vim  /etc/rsyncd_users.db
ruser:pwd123  									//用户名:密码，每行一个用户
othername:123456[root@svr5 ~]# chmod  600  /etc/rsyncd_users.db  	//严格权限，否则同步会失败

2）建立 /etc/rsyncd.conf 共享设置

[root@svr5 ~]# vim  /etc/rsyncd.conf
[tools]  											//定义共享名path = /usr/src  								//被共享的目录位置comment = Rsync Share Test  					//同步资源说明read only = yes  								//只读dont compress = *.gz *.bz2 *.tgz *.zip  		//同步时不再压缩的文档类型auth users = ruser  							//允许谁访问secrets file = /etc/rsyncd_users.db  			//指定账号文件的路径

在上述配置文件中，若不添加最后两行认证配置，则默认以匿名方式提供。
3）启用 rsync --daemon 服务端

[root@svr5 ~]# du -sh /usr/src/  					//确认待发布的同步目录
163M    /usr/src/[root@svr5 ~]# yum  -y  install  xinetd
[root@svr5 ~]# chkconfig  rsync  on  				//打开rsync服务开关
[root@svr5 ~]# chkconfig  xinetd  on
[root@svr5 ~]# service  xinetd  restart  			//通过xinetd启动

步骤二： rsync + rsync下行同步测试
1）查看及列表同步资源
查看远程主机提供了哪些同步资源：

[root@pc205 ~]# rsync 192.168.4.5::
tools           Rsync Share Test 					//共享名、共享说明
列出指定同步资源下的文档：
[root@pc205 ~]# rsync  ruser@192.168.4.6::tools  	//浏览共享
Password:  										//验证ruser用户的口令
drwxr-xr-x        4096 2009/10/01 22:58:39 debug
drwxr-xr-x        4096 2009/10/01 22:58:39 kernels
.. ..

2）rsync下行同步

[root@pc205 ~]# rsync -avz  ruser@192.168.4.6::tools/  /root/mysrc/ //下行同步，删除多余文件
Password:  										//验证密码pwd123
.. .. 
sent 271848 bytes  received 37119880 bytes  598267.65 bytes/sec
total size is 130075707  speedup is 3.48[root@pc205 ~]# du -sh /root/mysrc/  				//确认同步结果
163M    /root/mysrc/