在服务器端安装和配置 rsync

1. 安装rsync

• 如已默认安装，请卸载旧版本

$ sudo yum remove rsync -y

RPM 安装

• RPM方式的好处，快速、方便、节时，具体安装如下：

$ yum -y install rsync

• rsync文件：

/etc/rsyncd.conf
/etc/sysconfig/rsyncd
/etc/xinetd.d/rsync
/usr/bin/rsync
/usr/share/doc/rsync-3.1.2/COPYING
......

2. 关于rsync认证方式

认证模式说明：

1. rsync-daemon认证：默认监听TCP的873端口。前提是双方都需要安装rsync，客户端可不启动rsync服务，但需要简单的配置。服务器端需要启动且需在服务器端配置rsync。

2. SSH认证：通过系统用户认证，即在rsync上通过SSH隧道进行传输，前提是需要服务器端与客户端建立无密码登录。
• 无需服务器与客户端配置rsync，也无需启动rsync服务，只需双方都安装rsync即可。

3. 配置服务端

1. 设置rsync服务端密码文件 192.168.0.2

• 使用rsync-daemon认证方式。创建访问密码，格式为用户名:密码，一行一个，明文。

$ sudo echo "renwole:renwolecom"  >>/etc/rsync.password
$ sudo chmod 600 /etc/rsync.password                    # 注意权限必须是 600 否则会报错

2. 配置rsync服务端配置文件 192.168.0.2

$ sudo vim /etc/rsyncd.conf

uid = root               # 运行RSYNC守护进程的用户
gid = root               # 运行RSYNC守护进程的组
port = 873               # 默认端口
#address = 10.28.204.65  # 服务器IP地址
# pid file = /var/run/rsyncd.pid    # 进程启动后，进程号存放路径     centos 7 若不注释会报错
lock file　=　/var/run/rsync.lock   # 设置锁文件名称
log file = /var/log/rsyncd.log      # 指定rsync的日志文件
                                    # 这两个文件在配置过后系统会自己创建
use chroot = no             # 不使用chroot
read only = yes             # 只读,不让客户端上传文件到服务器
transfer logging = yes      # 将传输操作记录到传输日志文件

hosts allow=192.168.0.3             # 允许哪些主机访问（多个以空格隔开）
hosts deny=*                        # 拒绝哪些主机访问
max connections = 3                 # 最大连接数
# motd file = /etc/rsyncd.motd      # 登陆欢迎信息（生产环境不建议)

log format = %t %a %m %f %b        # 指定日志记录的格式
syslog facility = local3           # 消息级别
timeout = 600                      # 会话超时时间。

[BackupServer]              # 模块的名称，可以自定义    后续客户端进行同步的时候会使用到
path = /xxx/xxx             # 需要同步的目录
list=yes                    # 是否允许用户列出文件,默认为true
ignore errors               # 忽略错误信息
# exclude = myrenwole/      # 不同步的目录（多个以空格隔开）
comment = BackupServer      # 注释内容，任意
auth users = backup         # 那些用户才允许连接该模块，多个以,隔开     此用户是你上一步配置密码文件所设置的用户
secrets file = /etc/rsyncs.password    # 认证时所需的密码文件

4. 设置防火墙

$ sudo firewall-cmd --add-port=873/tcp --permanent
$ sudo firewall-cmd --add-port=873/udp --permanent
$ sudo firewall-cmd --reload

5. 启动并加入开机自启动

$ sudo systemctl start rsyncd       # 开启
$ sudo systemctl enable rsyncd      # 开启守护进程
$ sudo systemctl list-unit-files    # 查看系统所有服务的状态

在客户机端安装和配置rsync

1.安装rsync

• 如已默认安装，请卸载旧版本

$ sudo yum remove rsync -y

RPM 安装

• RPM方式的好处，快速、方便、节时，具体安装如下：

$ yum -y install rsync

• rsync文件：

/etc/rsyncd.conf
/etc/sysconfig/rsyncd
/etc/xinetd.d/rsync
/usr/bin/rsync
/usr/share/doc/rsync-3.1.2/COPYING
......

2.配置rsync客户端 192.168.0.3

$ sudo vim /etc/rsyncd.conf

uid = nobody
gid = nobody
use chroot = no
max connections = 10
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log
port = 873
secrets file = /etc/client.pass

在客户端配置密码文件 192.168.0.3

$ sudo echo "renwolecom"  >>/etc/client.pass
$ sudo chmod 600 /etc/client.pass

3.启动并加入开机自启动

$ sudo systemctl start rsyncd       # 开启
$ sudo systemctl enable rsyncd      # 开启守护进程
$ sudo systemctl list-unit-files    # 查看系统所有服务的状态

4.设置防火墙

$ sudo firewall-cmd --add-port=873/tcp --permanent
$ sudo firewall-cmd --add-port=873/udp --permanent
$ sudo firewall-cmd --reload

进行测试

测试rsync文件同步

sync客户端 10.28.204.66 连接服务端测试

$ /usr/bin/rsync -avzrtopg --progress --delete --password-file=/etc/client.pass renwole@10.28.204.65::renwolecom /apps/www

客户端连接参数说明：

-avzrtopg 拆分讲解：

a # 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD;
v # 详细模式输出;
z # 对备份的文件在传输时进行压缩处理;
r # 对子目录以递归模式处理;
topg       # 保持原文件属性如属主、时间的参数。

--progress # 显示详细的同步进度情况。
--delete   # 若服务端端删除了这一文件，客户端也相应删除，保持文件一致。

更多参数请查看rsync帮助：

$ rsync -h

最后是问题总结

@ERROR: auth failed on module renwole

rsync: failed to connect to 10.28.204.65 (10.28.204.65): No route to host (113)
rsync error: error in socket IO (code 10) at clientserver.c(125) [Receiver=3.1.2]