rsync是linux下的一款快速增量備份工具Remote Sync，是一款實現遠端同步功能的軟體（資料映象備份軟體），它在同步檔案的同時，可以保持原來檔案的許可權、時間、軟硬連結等附加資訊。它不像FTP那樣需要全備份，rsync可以根據資料的變化進行差異備份，從而減少資料流量，提高工作效率。

一、準備工作

假設有兩臺伺服器：
IP：114.22.168.67    -- 作為rsync伺服器     需要配置rsyncd.conf檔案
IP：46.94.110.123    -- 作為rsync客戶端     不需要配置rsyncd.conf，檔案可為空

在伺服器端建立/demo目錄作為共享目錄，複製一些測試檔案到該目錄中，用於進行測試。

二、安裝及配置 rsync

1、安裝

# 伺服器和客戶端都要安裝。Centos是預設安裝了的
[[email protected] ~]#  yum -y install rsync 

2、配置

服務端配置：

rsync主要分為三個配置檔案，分別是：
rsyncd.conf              -- 主配置檔案
rsyncd.secrets         -- 密碼檔案
rsyncd.motd             -- 伺服器資訊檔案

 分別建立如下檔案：

[[email protected]  ~]#  touch /etc/rsyncd/rsyncd.conf
[

[email protected]  ~]#  touch /etc/rsyncd/rsyncd.secrets
[[email protected]  ~]#  chmod 600 /etc/rsyncd/rsyncd.secrets
[[email protected]  ~]#  touch /etc/rsyncd/rsyncd.motd

修改主配置檔案：

 [[email protected]  ~]#   vi  /etc/rsyncd/rsyncd.conf

在檔案中加入以下內容： 

uid = root                                      #執行 rsync 守護程序的使用者
gid = root                                      #執行 rsync 守護程序的組
use chroot = no                            #若為yes, 則需要root許可權，並且在同步符號連線資料時只會同步名稱不會同步內容。 
max connections = 5                    #設定併發連線數，0表示無限制
strict modes = yes                        #是否檢查口令檔案的許可權
port = 873                                     #埠，873為 rsync 預設埠
pid file = /var/run/rsyncd.pid         #PID檔案路徑
lock file = /var/run/rsync.lock        #鎖檔案路徑
log file = /var/log/rsyncd.log          #日誌檔案路徑

#自定義模組名。模組是定義伺服器哪個目錄要被同步。格式：[name]

[backup]                                                                  
path = /demo                                                             #同步目錄的路徑通過path指定
comment = This is a backup                                     #定義註釋說明的內容
ignore errors                                                             #忽略一些IO錯誤
read only = yes                                                         #是否允許客戶端上傳資料（雙向同步），yes表示不允許  
list = no                                                                     #客戶端請求顯示模組列表時，本模組名稱是否顯示，預設為yes(true)
hosts allow = 46.94.110.123  127.0.0.1                    #設定哪些主機可以同步資料，多ip和網段之間使用空格分隔
auth users = test                                                       #設定允許連線伺服器的賬戶（自定義命名）
secrets file = /etc/rsyncd/rsyncd.secrets                   #密碼驗證檔名

修改密碼配置檔案：

  [[email protected]  ~]#   vi  /etc/rsyncd/rsyncd.secrets

輸入內容：test:123456（使用者名稱:密碼  ）（自定義設定）

 test:123456

 修改伺服器歡迎資訊（非必改項，可不設定）：

  [[email protected]  ~]#   vi  /etc/rsyncd/rsyncd.motd

 加入自定義內容：

welcome to use the rsync services!

啟動rsync服務：

以 --daemon 方式啟動服務

 [[email protected]  ~]#   rsync --daemon --config=/etc/rsyncd/rsyncd.conf

#關閉服務：pkill rsync  

檢視rsync服務是否啟動： 

[[email protected]  ~]#   ps -ef|grep rsync
[[email protected]  ~]#   netstat -anlp | grep 873
[[email protected]  ~]#   lsof -i:873

設定開機啟動 rsync服務

[[email protected]  ~]#  echo "rsync --daemon --config=/etc/rsyncd/rsyncd.conf" >> /etc/rc.local

新增防火牆規則，允許873埠的資料訪問

[[email protected]  ~]#   firewall-cmd --permanent --add-port=873/tcp 

#或者
[[email protected]  ~]#   vi /etc/sysconfig/iptables
#新增以下內容
-A INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT

#重啟防火牆
[[email protected]  ~]#  service iptables restart

  三、rsync檔案同步

  客戶端配置：

   安裝

[[email protected] ~]#  yum -y install rsync 

 建立密碼檔案：

[[email protected]  ~]#  touch /etc/rsyncd.secrets

輸入密碼：123456

[[email protected]  ~]#  echo "123456" >  /etc/rsyncd.secrets
[[email protected]  ~]#  chmod 600 /etc/rsyncd.secrets

 啟用檔案同步：

[[email protected]  ~]#  rsync -avzP --delete --progress [email protected]::backup --password-file=/etc/rsyncd.secrets  /usr/backup

上述命令的意思是用test使用者登陸到114.22.168.67的rsync伺服器上，把backup模組中指定的資料同步到本地的/usr/backup目錄下。以下是上一條命令中的引數介紹： 

-a  archive 歸檔模式，表示以遞迴方式傳輸檔案，並保持所有檔案屬性，等於-rlptgoD。
     -r 是遞迴     -l 是連結檔案，意思是拷貝連結檔案；-p 表示保持檔案原有許可權；
     -t 保持檔案原有時間；-g 保持檔案原有使用者組；-o 保持檔案原有屬主；-D 相當於塊裝置檔案；

-r 是遞迴；

-l 是連結檔案，意思是拷貝連結檔案；

-p 表示保持檔案原有許可權；

-t 保持檔案原有時間；

-g 保持檔案原有使用者組；

-o 保持檔案原有屬主；

-D 相當於塊裝置檔案；

-z 傳輸時壓縮；

-P 傳輸進度；

-v 傳輸時的進度等資訊，和-P有點關係；

--progress 是指顯示出詳細的進度情況

--delete 是指如果伺服器端刪除了這一檔案，那麼客戶端也相應把檔案刪除，保持真正的一致

--password-file=/etc/rsyncd.secrets

來指定密碼檔案，這樣就可以在指令碼中使用而無需互動式地輸入驗證密碼了，
這裡需要注意的是這份密碼檔案許可權屬性要設得只有屬主可讀。

四、客戶端自動與伺服器進行檔案同步

客戶端配置：

通過建立定時任務來完成同步

[[email protected]  ~]#  crontab -e

加入以下內容：

* * * * * rsync -avzP --delete --progress [email protected]::backup --password-file=/etc/rsyncd.secrets /usr/backup

上述內容表示每分鐘執行一次命令

重新啟動定時任務：

[[email protected]  ~]#  service crond restart

我們通過在服務端的 /demo 目錄下建立新的檔案，看看是否會同步到客戶端的 /usr/backup 目錄下。 等待一分鐘後，檔案成功同步到了客戶端 ~

到此，配置就結束了！