+--------------------不同端口同步(前提还是做好免密)-------------------------------

主要通过选项-e "ssh -p 端口"来实现

1. 本地目录同步到导地不同端口主机目录 

[root@bakserver ~]# rsync -avc a210/ -e "ssh -p 1876" 39.108.136.98:/tmp/a131/

2 . 不同端口远程主机目录同步到本地目录 

[root@bakserver ~]# rsync -avc -e "ssh -p 1876" 39.108.136.98:/tmp/a131/ a210/

3. 本地目录同步不同端口远程主机目录并排除文件删除非排除的文件

[root@bakserver a210]# rsync -avc --exclude='on1.txt' --delete /root/a210/ -e "ssh -p 1876" 39.108.123.32:/tmp/a131/

4. 本地目录同步不同端口远程主机目录并排除多个文件或目录删除非排除的文件

这里要注意:--exclude-from="/tmp/un.list"  这个un.list的目录输写格式

uu/111
on1.txt
前面不用带/号,也不要写绝对路径,uu表示在a210的第一层目录下面,等于是a210就是根目录 了。

uu/111指排除目录uu下面111这个目录(当然111也可是文件)

[root@bakserver a210]# rsync -avc  --delete /root/a210/ -e "ssh -p 1876" 39.128.123.12:/tmp/a131/ --exclude-from="/tmp/un.list"

+--------------------不同端口同步-------------------------------

rsync 选项 要复制的目录 粘贴到哪个目录

rsync -atvcr --delete-excluded root@192.168.0.10:/mysql_bak/ /mysql_bak/

  1. -v, --verbose 详细模式输出
  2. -a, --archive 归档模式,表示以递归方式传输文件,并保持所有文件属性,等于-rlptgoD
  3. -t, --times 保持文件时间信息
  4. -c, --checksum 打开校验开关,强制对文件传输进行校验
  5. --delete-excluded 同样删除接收端那些被该选项指定排除的文件

rsync -avc --delete-excluded  root@192.168.0.10:/var/lib/mysql/ /var/lib/mysql/

rsync -avc  Cherish_20180808_NewBase/ Cherish_20180808_NewBase22/ --exclude=*.json

---------------------ssh非默认端口下

[root@mysql2 /]# rsync -avce 'ssh -p 168' root@192.168.0.10:/etc/passwd /tmp/

rsync -atvcre 'ssh -p 168' root@192.168.0.10:/var/lib/mysql/ /tmp/ --delete-excluded
---rsync 选项 
-v, --verbose 详细模式输出。
-q, --quiet 精简输出模式。
-c, --checksum 打开校验开关,强制对文件传输进行校验。
-a, --archive 归档模式,表示以递归方式传输文件,并保持所有文件属性,等于-rlptgoD。
-r, --recursive 对子目录以递归模式处理。
-R, --relative 使用相对路径信息。
-b, --backup 创建备份,也就是对于目的已经存在有同样的文件名时,将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀。
-u, --update 仅仅进行更新,也就是跳过所有已经存在于DST,并且文件时间晚于要备份的文件,不覆盖更新的文件。
-l, --links 保留软链结。
-L, --copy-links 想对待常规文件一样处理软链结。
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结。
--safe-links 忽略指向SRC路径目录树以外的链结。
-H, --hard-links 保留硬链结。
-p, --perms 保持文件权限。
-o, --owner 保持文件属主信息。
-g, --group 保持文件属组信息。
-D, --devices 保持设备文件信息。
-t, --times 保持文件时间信息。
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间。
-n, --dry-run现实哪些文件将被传输。
-w, --whole-file 拷贝文件,不进行增量检测。
-x, --one-file-system 不要跨越文件系统边界。
-B, --block-size=SIZE 检验算法使用的块尺寸,默认是700字节。
-e, --rsh=command 指定使用rsh、ssh方式进行数据同步。
--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息。
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件,用来排除那些不希望传输的文件。
--existing 仅仅更新那些已经存在于DST的文件,而不备份那些新创建的文件。
--delete 删除那些DST中SRC没有的文件。
--delete-excluded 同样删除接收端那些被该选项指定排除的文件。
--delete-after 传输结束以后再删除。
--ignore-errors 及时出现IO错误也进行删除。
--max-delete=NUM 最多删除NUM个文件。
--partial 保留那些因故没有完全传输的文件,以是加快随后的再次传输。
--force 强制删除目录,即使不为空。
--numeric-ids 不将数字的用户和组id匹配为用户名和组名。
--timeout=time ip超时时间,单位为秒。
-I, --ignore-times 不跳过那些有同样的时间和长度的文件。
--size-only 当决定是否要备份文件时,仅仅察看文件大小而不考虑文件时间。
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口,默认为0。
-T --temp-dir=DIR 在DIR中创建临时文件。
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份。
-P 等同于 --partial。
--progress 显示备份过程。
-z, --compress 对备份的文件在传输时进行压缩处理。
--exclude=PATTERN 指定排除不需要传输的文件模式。
--include=PATTERN 指定不排除而需要传输的文件模式。
--exclude-from=FILE 排除FILE中指定模式的文件。
--include-from=FILE 不排除FILE指定模式匹配的文件。
--version 打印版本信息。
--address 绑定到特定的地址。
--config=FILE 指定其他的配置文件,不使用默认的rsyncd.conf文件。
--port=PORT 指定其他的rsync服务端口。
--blocking-io 对远程shell使用阻塞IO。
-stats 给出某些文件的传输状态。
--progress 在传输时现实传输过程。
--log-format=formAT 指定日志文件格式。
--password-file=FILE 从FILE中得到密码。
--bwlimit=KBPS 限制I/O带宽,KBytes per second。
-h, --help 显示帮助信息。

---------------ssh免密问题

[root@mysql2 /]# ssh-copy-id -i /root/.ssh/id_rsa.pub -p 168 'root@192.168.0.10'

chmod g-w /home/zhangming

chmod 700 /home/zhangming/.ssh

chmod 600 /home/zhangming/.ssh/authorized_keys
-1:强制使用ssh协议版本1;
-2:强制使用ssh协议版本2;
-4:强制使用IPv4地址;
-6:强制使用IPv6地址;
-A:开启认证代理连接转发功能;
-a:关闭认证代理连接转发功能;
-b:使用本机指定地址作为对应连接的源ip地址;
-C:请求压缩所有数据;
-F:指定ssh指令的配置文件;
-f:后台执行ssh指令;
-g:允许远程主机连接主机的转发端口;
-i:指定身份文件;
-l:指定连接远程服务器登录用户名;
-N:不执行远程指令;
-o:指定配置选项;
-p:指定远程服务器上的端口;
-q:静默模式;
-X:开启X11转发功能;
-x:关闭X11转发功能;
-y:开启信任X11转发功能。

前言

在搭建Linux集群服务的时候,主服务器需要启动从服务器的服务,如果通过手动启动,集群内服务器几台还好,要是像阿里1000台的云梯Hadoop集群的话,轨迹启动一次集群就得几个工程师一两天时间,是不是很恐怖。如果使用免密登录,主服务器就能通过程序执行启动脚步,自动帮我们将从服务器的应用启动。而这一切就是建立在ssh服务的免密码登录之上的。所以要学习集群部署,就必须了解linux的免密码登录。

第一步:在本机中创建秘钥

1、执行命令:

?

1

ssh-keygen -t rsa -C "xx@qq.com"

(随便编个字符串,一般用邮箱)

2、之后一路回车就行啦;会在~(home)目录下中产生.ssh(隐藏)文件夹;

3、里面有两个文件id_rsa(私钥)、id_rsa.pub(公钥)文件

注意事项:

①在liunx环境下,要想复制公钥或是私钥,不要使用vim等编辑器打开文件来复制粘贴;

因为它会产生不必要的回车。

②应该使用cat把内容打印到终端上再来复制粘贴;

第二步:用 ssh-copy-id 把公钥复制到远程主机上

1

ssh-copy-id zhangming@192.168.161.132

把秘钥拷贝到远程服务器

用这种方式拷贝使用的端口是Linux默认的22,如果你想指定端口,可以使用:

ssh-copy-id -i /用户名/.ssh/id_rsa.pub '-p 端口号 用户名@106.75.52.44'

1

ssh-copy-id -i /root/.ssh/id_rsa.pub '-p 22222 root@106.75.52.44'

这里可能需要等一段时间,反正我是等了挺久的时间,然后显示要你输入密码:

zhangming@106.75.52.44's password:

输入完密码后,显示:

Now try logging into the machine, with "ssh '-p 22222 root@106.75.52.44'", and check in:
.ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

表示成功了!

第三步: 远程登入

1

2

3

4

[zhangming@localhost ~]$ ssh zhangming@192.168.161.134

Last login: Mon Oct 10 14:18:54 2016 from 192.168.161.135

 

ssh zhangming@123.59.44.56 -p 22222

注意

遇到的大坑:

配置ssh免密码登录后,仍提示输入密码

解决方法:

首先我们就要去查看系统的日志文件

1

tail /var/log/secure -n 20

发现问题的所在:Authentication refused: bad ownership or modes for file

从字面上可以看出是目录的属主和权限配置不当,查找资料得知:SSH不希望home目录和~/.ssh目录对组有写权限,通过下面几条命令改下

1

2

3

chmod g-w /home/zhangming

chmod 700 /home/zhangming/.ssh

chmod 600 /home/zhangming/.ssh/authorized_keys

然后我们再去登录,就能不用密码进入了。

 

有木有很高兴呀!

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助