rsync在centos下的具体部署

原创

300second 2011-11-15 19:49:54 博主文章分类：【运维|安全】 ©著作权

©著作权归作者所有：来自51CTO博客作者300second的原创作品，请联系作者获取转载授权，否则将追究法律责任

在我们的生产系统中存在很多服务器和数据库，平时的日常备份显得尤其重要。但往往是没有遇到过灾难备份最容易被忽略，但是灾难真的发生的时候，备份是最直接最有用的解决方法，虽然难免有部分数据的损失。

rsync是一款配置简单，功能全面的安全备份软件，具体的功能介绍可以参考手册。这里和大家分享一下rsync在centos下的部署。

1、安装rsync，并通过xinetd管理rsync

yum install rsync xinetd -y

2、修改/etc/xinetd.d/rsync文件，使其随xinetd启动而启动

   vim /etc/xinetd.d/rsync
   ......将disable = yes 修改为 disable = no

   disable = no

3、修改防火墙策略，允许873端口（tcp/udp）

      #直接修改/etc/sysconfig/iptables ,需要重启防火墙

       -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT

       -A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 873 -j ACCEPT

      /etc/init.d/iptables restart

      #或者使用iptables命令

      iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT

   iptables -A INPUT -p udp -m state --state NEW -m udp --dport 873 -j ACCEPT

4、建立rsync的配置文件

# vim /etc/rsyncd.conf 没有这个文件的话直接建立

......

secrets file = /etc/rsyncd.secrets 指定允许的用户和用户密码

motd file = /etc/rsyncd.motd 客户端连接上来时显示的欢迎信息的存放文件

   read only = no                            是否只读

   list = yes                                      是否允许客户端能够列出备份服务器上的文件

   uid = root                                    指定uid

   gid = wheel                                 指定gid

   hosts allow = 192.168.1.100 192.168.1.200  允许使用备份服务器的客户端列表，根据实际环境列出

      max connections = 100             同时的最大连接数

   log file = /var/log/rsyncd.log        日志文件位置

   pid file = /var/run/rsyncd.pid        进程的pid存放文件位置

   lock file = /var/run/rsync.lock    lock文件位置

      ####上面的配置是全局的，下面的段会继承上面设定的属性####

     [mongobak]                                建立一个备份名，客户端通过该名称指定具体的备份位置

   path = /mongobak                      指定备份文件存放的目录位置

   auth users = test                        允许那些用户，这里的用户test的信息存放在/etc/rsyncd.secrets

      这样一个简单实用的配置就好了。

5、建立/etc/rsyncd.secrets文件

#vim /etc/rsyncd.secrets

......

      test:rsync-7-elevEn 格式用户名：密码  该用户不要求是系统用户

      rsyncd.secrets文件的权限要设定为600
      .....
   #chmod 600 /etc/rsyncd.secrets

6、建立连接到服务器的客户端看到的欢迎信息文件/etc/rsyncd.motd

     #vim /etc/rsyncd.motd