2.rsync+rsync同步 问题 采用rsync+SSH的远程同步时，使用起来是最简单的，但是目标用户也被允许SSH登录到远程主机的Shell环境。在某些情况下，企业会希望只提供需要认证的同步目录资源，但并不希望提供远程登录，这时候就可以采用rsync+rsync同步。 沿用练习一，需要完成的配置任务如下： 1)在rsync源端将/usr/src 目录发布为同步资源：共享名为tools，仅允许用户 ruser 以密码 pwd123 访问 2)在rsync操作端测试 rsync+rsync下行同步 方案 使用两台RHEL6虚拟机，其中一台为rsync同步提供源目录（192.168.4.5），另外一台作为rsync同步操作的发起端（192.168.4.205），如图-2所示。 图-2 rsync工具也可以作为服务器使用，独立执行rsync --daemon即可；或者，也是推荐的做法，可以作为临时服务交给xinetd超级服务器来管理。rsync服务端提供同步目录资源时，配置和提供方式类似于Samba共享。 使用rsync与rsync服务端之间同步时，用法如下： 1)下行：rsync [选项…] user@host::共享名 本地目录 2)上行：rsync [选项…] 本地目录 user@host::共享名 步骤 实现此案例需要按照如下步骤进行。 步骤一： 配置rsync服务端，发布tools同步资源 1）建立同步账号文件 [root@svr5 ~]# vim /etc/rsyncd_users.db ruser:pwd123 //用户名:密码，每行一个用户 othername:123456
[root@svr5 ~]# chmod 600 /etc/rsyncd_users.db //严格权限，否则同步会失败 2）建立 /etc/rsyncd.conf 共享设置 [root@svr5 ~]# vim /etc/rsyncd.conf [tools] //定义共享名 path = /usr/src //被共享的目录位置 comment = Rsync Share Test //同步资源说明 read only = yes //只读 dont compress = *.gz *.bz2 *.tgz *.zip //同步时不再压缩的文档类型 auth users = ruser //允许谁访问 secrets file = /etc/rsyncd_users.db //指定账号文件的路径 在上述配置文件中，若不添加最后两行认证配置，则默认以匿名方式提供。 3）启用 rsync --daemon 服务端 [root@svr5 ~]# du -sh /usr/src/ //确认待发布的同步目录 163M /usr/src/
[root@svr5 ~]# yum -y install xinetd [root@svr5 ~]# chkconfig rsync on //打开rsync服务开关 [root@svr5 ~]# chkconfig xinetd on [root@svr5 ~]# service xinetd restart //通过xinetd启动 步骤二： rsync + rsync下行同步测试 1）查看及列表同步资源 查看远程主机提供了哪些同步资源： [root@pc205 ~]# rsync 192.168.4.5:: tools Rsync Share Test //共享名、共享说明 列出指定同步资源下的文档： [root@pc205 ~]# rsync ruser@192.168.4.6::tools //浏览共享 Password: //验证ruser用户的口令 drwxr-xr-x 4096 2009/10/01 22:58:39 debug drwxr-xr-x 4096 2009/10/01 22:58:39 kernels … … 2）rsync下行同步 [root@pc205 ~]# rsync -avz ruser@192.168.4.6::tools/ /root/mysrc/ //下行同步，删除多余文件 Password: //验证密码pwd123 … … sent 271848 bytes received 37119880 bytes 598267.65 bytes/sec total size is 130075707 speedup is 3.48
[root@pc205 ~]# du -sh /root/mysrc/ //确认同步结果 163M /root/mysrc/
