rsync远程文件同步实用指南

一、rsync简介

什么是rsync？

rsync（remote sync）是一个功能强大的文件同步工具，能够在本地或远程系统之间高效地同步文件和目录。它使用智能算法，仅传输文件的变化部分，大大提高了同步效率。

主要特性与优势：

  1. 增量同步：仅传输文件的变化部分，减少数据传输量
  2. 保留文件属性：支持保留权限、时间戳、符号链接等文件属性
  3. 压缩传输：内置压缩功能，减少网络带宽占用
  4. 灵活性强：支持多种传输方式，包括通过shell连接
  5. 容错性好：支持断点续传功能

二、远程同步先决条件与验证

先决条件：

  1. 两台主机之间网络可达
  2. 目标主机已安装rsync工具
  3. 具备有效的登录凭据
  4. 源主机和目标主机间的ssh服务可用（如果使用ssh协议）

条件验证方法：

1. 检查网络连通性

ping目标主机IP地址# 或telnet 目标主机IP地址22# 测试SSH端口

2. 检查rsync是否安装

# 本地检查rsync--version# 远程检查（通过ssh）ssh用户名@目标主机"rsync --version"

3. 检查SSH服务状态

# 检查本地SSH服务systemctl status sshd# 检查远程SSH连接ssh用户名@目标主机"echo SSH连接正常"

不满足条件的解决方案：

SSH未安装的情况：

  1. 使用rsync守护进程模式：

    • 目标主机安装并配置rsync守护进程
    • 使用rsync://协议进行同步

  2. 使用其他远程访问协议：

    # 通过rsh协议（安全性较低，不建议生产环境使用）rsync-avz --rsh=rsh 源文件 用户名@目标主机:/目标路径/

rsync未安装的解决方案：

# Ubuntu/Debian系统sudoapt-getupdatesudoapt-getinstallrsync# CentOS/RHEL系统sudoyuminstallrsync# 通过源码编译安装wgethttps://download.samba.org/pub/rsync/src/rsync-3.2.7.tar.gztar-xzf rsync-3.2.7.tar.gzcdrsync-3.2.7 ./configuremakesudomakeinstall

三、rsync命令选项与参数详解

常用选项：

  • -a：归档模式，等价于-rlptgoD（保留所有文件属性）
  • -v：详细输出，显示同步过程
  • -z：压缩传输，减少带宽占用
  • -P：显示进度，支持断点续传
  • -r：递归同步子目录
  • -l：保留符号链接
  • -p：保留文件权限
  • -t：保留文件时间戳
  • -g：保留文件属组
  • -o：保留文件属主
  • -D：保留设备文件
  • --delete：删除目标目录中源目录不存在的文件
  • --exclude=PATTERN：排除匹配的文件
  • --include=PATTERN：包含匹配的文件
  • --dry-run：模拟运行，不实际执行

重要参数：

  • 源路径：要同步的源文件或目录
  • 目标路径：同步的目标位置
  • 用户名@主机名:：远程主机地址格式

四、具体操作步骤

基础同步命令：

1. 本地到远程同步

rsync-avzP /本地/源目录/ 用户名@远程主机:/远程/目标目录/

2. 远程到本地同步

rsync-avzP 用户名@远程主机:/远程/源目录/ /本地/目标目录/

3. 远程到远程同步

rsync-avzP 用户名@源主机:/源目录/ 用户名@目标主机:/目标目录/

4. 使用rsync比较差异

# 比较本地与远程目录差异rsync-avzn --dry-run /本地目录/ 用户名@远程主机:/远程目录/# 比较远程与本地目录差异rsync-avzn --dry-run 用户名@远程主机:/远程目录/ /本地目录/# 详细比较并输出差异报告rsync-avzi --dry-run /本地目录/ 用户名@远程主机:/远程目录/

命令输出说明：

  • n：表示新建文件
  • d：表示目录
  • f：表示普通文件
  • L：表示符号链接
  • D：表示设备文件
  • S：表示特殊文件
  • .：表示文件未发生变化
  • *：表示文件已更新
  • >：表示文件将被传输到目标
  • <：表示文件将从目标获取

五、常见故障与解决方案

1. 连接被拒绝错误

ssh: connect to host 主机名 port 22: Connection refused

解决方案：

  • 确认目标主机SSH服务正在运行
  • 检查防火墙设置，确保22端口开放
  • 确认网络路由可达

2. 权限被拒绝错误

Permission denied (publickey,password)

解决方案：

  • 确认用户名和密码正确
  • 检查目标主机用户权限
  • 确认目标目录有写入权限

3. rsync命令未找到

bash: rsync: command not found

解决方案：

  • 在目标主机安装rsync
  • 指定rsync的完整路径：/usr/bin/rsync

4. 磁盘空间不足

write failed on "文件名": No space left on device (28)

解决方案：

  • 清理目标主机磁盘空间
  • 使用--max-size选项限制同步文件大小
  • 排除大文件：--exclude='*.iso'

5. 文件大小变化导致校验错误

解决方案：

  • 使用--size-only选项（仅比较文件大小）
  • 使用--ignore-times选项（忽略时间戳，强制校验内容）
  • 使用--checksum选项（使用校验和比较文件内容）

6. 部分文件同步失败

解决方案：

  • 使用--partial选项保留部分传输的文件
  • 使用--progress查看具体进度
  • 使用--timeout=SECONDS设置超时时间

六、操作注意事项

1. 安全注意事项

  • 避免在命令行中直接输入密码，使用SSH密钥或交互式输入
  • 敏感数据同步建议使用SSH隧道或VPN
  • 定期更新rsync到最新版本，修复安全漏洞

2. 性能优化建议

  • 首次同步大量数据时，建议在网络空闲时段进行
  • 使用-z选项压缩传输，特别适用于低速网络
  • 对于大量小文件，考虑先打包再同步

3. 数据一致性保证

  • 重要操作前先使用--dry-run选项预览
  • 使用--backup和--backup-dir创建备份
  • 定期验证同步数据的完整性

4. 特殊文件处理

  • 符号链接：使用-l选项保留，或使用-L选项跟随链接
  • 设备文件：需要-D选项和root权限
  • 稀疏文件：使用-S选项优化处理

5. 日志与监控

  • 使用--log-file=文件名记录同步日志
  • 结合date命令记录操作时间
  • 重要操作建议有操作记录和审计

示例命令汇总：

# 安全同步示例rsync-avzP --log-file=/var/log/rsync.log\--timeout=300\源目录/ 用户名@目标主机:/目标目录/# 带备份的同步rsync-avzP --backup --backup-dir=/备份目录/\源目录/ 用户名@目标主机:/目标目录/# 排除特定文件的同步rsync-avzP --exclude='*.tmp'--exclude='*.log'\源目录/ 用户名@目标主机:/目标目录/

七、安全防护与权限控制

rsync的安全风险分析

重要提醒：仅凭对方密码不能随意传输文件到目标主机。rsync操作受到多重安全机制的限制：

  1. 系统用户权限限制：rsync操作受限于操作系统用户的文件权限
  2. 目录访问控制：用户只能访问其有权限的目录
  3. 服务配置限制：rsync守护进程可以配置访问控制列表
  4. 防火墙策略：网络层可以限制rsync端口访问

如何防止未经授权的rsync操作

1. 系统层面防护

用户权限最小化原则
# 创建专门的同步用户，限制其权限sudouseradd-r -s /bin/false rsyncusersudousermod-aG rsyncuser 特定用户# 设置目录权限，确保用户只能访问指定目录sudochown-R rsyncuser:rsyncgroup /允许同步的目录/sudochmod750/允许同步的目录/
使用jail或chroot环境
# 配置rsync在chroot环境下运行# 在/etc/rsyncd.conf中添加[secured_share]path=/var/rsync_jail/datachroot=yesreadonly=no authusers=allowed_user secretsfile=/etc/rsyncd.secrets

2. rsync守护进程安全配置

配置示例：/etc/rsyncd.conf
# 全局配置 uid = nobody gid = nobody use chroot = yes max connections = 5 timeout = 300 pid file = /var/run/rsyncd.pid lock file = /var/run/rsync.lock log file = /var/log/rsyncd.log # 模块配置 - 只读共享 [readonly_backup] path = /backup/data comment = Read-only backup area read only = yes list = yes hosts allow = 192.168.1.0/24, 10.0.0.0/8 hosts deny = * auth users = backup_user secrets file = /etc/rsync_backup.secrets # 模块配置 - 需要认证的写入 [restricted_upload] path = /incoming/uploads comment = Authenticated upload area read only = no write only = yes list = no hosts allow = 192.168.1.100 auth users = upload_user secrets file = /etc/rsync_upload.secrets dont compress = *.gz *.zip *.rar *.7z
密码文件配置：/etc/rsync_backup.secrets
backup_user:加密的密码 upload_user:另一个加密的密码
# 设置密码文件权限sudochmod600/etc/rsync*.secretssudochownroot:root /etc/rsync*.secrets

3. 网络层面防护

防火墙配置
# 使用iptables限制rsync端口访问（默认873）sudoiptables -A INPUT -p tcp --dport873-s 允许的IP地址 -j ACCEPTsudoiptables -A INPUT -p tcp --dport873-j DROP# 使用firewalld（CentOS/RHEL）sudofirewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="允许的IP地址" port port="873" protocol="tcp" accept'sudofirewall-cmd --reload
使用SSH隧道（替代直接rsync端口）
# 通过SSH隧道连接rsync守护进程ssh-L8730:localhost:873 用户名@远程主机# 然后在本地连接rsync-avzP --port=8730/本地目录/ localhost::模块名/

4. 访问控制策略

IP地址白名单
# 在rsyncd.conf中配置hosts allow=192.168.1.0/24,10.1.2.3 hosts deny=0.0.0.0/0
时间限制访问

结合系统工具如time或cron限制rsync服务运行时间：

# 使用systemd timer控制rsync服务运行时间# /etc/systemd/system/rsync-limited.service[Unit]Description=Time-limited Rsync Daemon[Service]ExecStart=/usr/bin/rsync --daemon --config=/etc/rsyncd-limited.confExecStop=/usr/bin/pkillrsync# /etc/systemd/system/rsync-limited.timer[Unit]Description=Runrsyncduring business hours[Timer]OnCalendar=Mon-Fri 09:00-18:00Persistent=true[Install]WantedBy=timers.target

5. 文件系统保护

使用只读文件系统或挂载选项
# 将共享目录挂载为只读sudomount-o remount,ro /共享目录# 或使用bind mount创建只读视图sudomount--bind /原始目录 /只读视图sudomount-o remount,ro /只读视图
使用SELinux或AppArmor
# SELinux设置（CentOS/RHEL）sudosemanage fcontext -a -t rsync_data_t"/共享目录(/.*)?"sudorestorecon -Rv /共享目录# AppArmor设置（Ubuntu/Debian）# 编辑/etc/apparmor.d/usr.bin.rsync

6. 监控与审计

启用详细日志
# 在rsyncd.conf中 log file = /var/log/rsyncd.log transfer logging = yes log format = %t %a %m %f %b syslog facility = local3
实时监控工具
# 使用inotify监控文件变化inotifywait -m -r /受保护目录 --format'%w%f %e'# 使用auditd记录系统调用sudoauditctl -w /共享目录 -p war -k rsync_access
定期审计脚本
#!/bin/bash# rsync_audit.shLOG_FILE="/var/log/rsync_audit.log"echo"=== Rsync Access Audit$(date)===">>$LOG_FILE# 检查rsync连接netstat-tnp|greprsync>>$LOG_FILE# 检查认证日志greprsync/var/log/auth.log>>$LOG_FILE# 检查文件变化find/共享目录 -type f -mtime -1 -execls-la{}\;>>$LOG_FILE

7. 最佳安全实践总结

  1. 永远不要使用root用户运行rsync
  2. 为不同用途创建专用用户和组
  3. 使用chroot限制文件系统访问范围
  4. 配置IP白名单，限制网络访问
  5. 启用传输加密（SSH或TLS）
  6. 定期审计日志和文件变化
  7. 保持rsync和相关软件更新
  8. 对敏感数据使用加密存储
  9. 实施多层防御策略
  10. 定期进行安全测试和漏洞扫描

紧急响应措施

如果发现未经授权的rsync活动：

  1. 立即切断网络连接

    sudoiptables -A INPUT -s 攻击者IP -j DROPsudosystemctl stoprsync

  2. 保留证据

    # 保存日志cp/var/log/rsyncd.log /备份位置/# 保存连接信息netstat-tnp>/备份位置/网络连接.txt

  3. 安全分析

    # 检查被修改的文件find/ -type f -mtime -12>/dev/null# 检查新增文件find/ -type f -ctime -12>/dev/null

  4. 恢复与加固

    # 恢复受影响文件# 加强安全配置# 更新所有密码和密钥

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/1162907.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

RPFM：重新定义MOD开发工作流的技术架构

RPFM：重新定义MOD开发工作流的技术架构

RPFM&#xff1a;重新定义MOD开发工作流的技术架构 【免费下载链接】rpfm Rusted PackFile Manager (RPFM) is a... reimplementation in Rust and Qt5 of PackFile Manager (PFM), one of the best modding tools for Total War Games. 项目地址: https://gitcode.com/gh_mi…
阅读更多...
商业AI入门：DeepSeek-R1-Distill-Qwen-1.5B首选方案

商业AI入门：DeepSeek-R1-Distill-Qwen-1.5B首选方案

商业AI入门&#xff1a;DeepSeek-R1-Distill-Qwen-1.5B首选方案 1. 技术背景与选型价值 在当前大模型快速演进的背景下&#xff0c;如何在资源受限的设备上实现高性能推理&#xff0c;成为商业AI落地的关键挑战。传统大模型虽然能力强大&#xff0c;但对显存、算力和部署环境…
阅读更多...
pinyinjs终极指南：快速掌握汉字转拼音的完整教程

pinyinjs终极指南：快速掌握汉字转拼音的完整教程

pinyinjs终极指南&#xff1a;快速掌握汉字转拼音的完整教程 【免费下载链接】pinyinjs 项目地址: https://gitcode.com/gh_mirrors/pin/pinyinjs pinyinjs是一个实现汉字与拼音互转的小巧web工具库&#xff0c;支持多种拼音输出格式&#xff0c;包括带声调、不带声调、…
阅读更多...
微信好友清理神器：3分钟揪出所有单向好友，告别无效社交

微信好友清理神器：3分钟揪出所有单向好友，告别无效社交

微信好友清理神器&#xff1a;3分钟揪出所有单向好友&#xff0c;告别无效社交 【免费下载链接】WechatRealFriends 微信好友关系一键检测&#xff0c;基于微信ipad协议&#xff0c;看看有没有朋友偷偷删掉或者拉黑你 项目地址: https://gitcode.com/gh_mirrors/we/WechatRea…
阅读更多...
Onekey工具：5分钟极速上手Steam游戏清单获取

Onekey工具：5分钟极速上手Steam游戏清单获取

Onekey工具&#xff1a;5分钟极速上手Steam游戏清单获取 【免费下载链接】Onekey Onekey Steam Depot Manifest Downloader 项目地址: https://gitcode.com/gh_mirrors/one/Onekey 还在为繁琐的Steam游戏清单下载流程而头疼吗&#xff1f;Onekey这款智能工具将彻底改变你…
阅读更多...
AI编程实战：用Open Interpreter快速开发自动化脚本

AI编程实战：用Open Interpreter快速开发自动化脚本

AI编程实战&#xff1a;用Open Interpreter快速开发自动化脚本 1. 背景介绍 1.1 自动化脚本开发的痛点 在日常开发与运维工作中&#xff0c;编写自动化脚本是提升效率的重要手段。无论是批量处理文件、清洗数据、操作浏览器&#xff0c;还是执行系统命令&#xff0c;传统方式…
阅读更多...
Qwen视觉理解机器人电商应用：商品图自动描述实战

Qwen视觉理解机器人电商应用：商品图自动描述实战

Qwen视觉理解机器人电商应用&#xff1a;商品图自动描述实战 1. 引言 1.1 业务场景与挑战 在电商平台中&#xff0c;海量商品图片的管理与信息提取是一项高成本、低效率的任务。传统方式依赖人工标注商品属性&#xff08;如颜色、款式、材质、使用场景等&#xff09;&#x…
阅读更多...
JiYuTrainer终极指南：3分钟掌握极域电子教室破解技巧

JiYuTrainer终极指南：3分钟掌握极域电子教室破解技巧

JiYuTrainer终极指南&#xff1a;3分钟掌握极域电子教室破解技巧 【免费下载链接】JiYuTrainer 极域电子教室防控制软件, StudenMain.exe 破解 项目地址: https://gitcode.com/gh_mirrors/ji/JiYuTrainer 还在为课堂上的电脑被老师完全控制而烦恼吗&#xff1f;想象一下…
阅读更多...
3分钟快速上手汉字转拼音工具：pinyinjs完整入门指南

3分钟快速上手汉字转拼音工具：pinyinjs完整入门指南

3分钟快速上手汉字转拼音工具&#xff1a;pinyinjs完整入门指南 【免费下载链接】pinyinjs 项目地址: https://gitcode.com/gh_mirrors/pin/pinyinjs 想要在网页应用中轻松实现汉字转拼音功能吗&#xff1f;pinyinjs是一个小巧而强大的web工具库&#xff0c;专门解决汉…
阅读更多...
轻松实现文档结构化｜PaddleOCR-VL视觉语言模型全解析

轻松实现文档结构化｜PaddleOCR-VL视觉语言模型全解析

轻松实现文档结构化&#xff5c;PaddleOCR-VL视觉语言模型全解析 1. 技术背景与核心价值 在数字化转型加速的今天&#xff0c;非结构化文档&#xff08;如PDF、扫描件、手写稿&#xff09;的自动化处理已成为企业提效的关键环节。传统OCR技术仅能完成“图像到文本”的转换&am…
阅读更多...
Windows系统完美预览HEIC照片：终极缩略图解决方案

Windows系统完美预览HEIC照片：终极缩略图解决方案

Windows系统完美预览HEIC照片&#xff1a;终极缩略图解决方案 【免费下载链接】windows-heic-thumbnails Enable Windows Explorer to display thumbnails for HEIC files 项目地址: https://gitcode.com/gh_mirrors/wi/windows-heic-thumbnails 还在为iPhone拍摄的HEIC…
阅读更多...
Onekey终极指南：快速获取Steam游戏清单的完整教程

Onekey终极指南：快速获取Steam游戏清单的完整教程

Onekey终极指南&#xff1a;快速获取Steam游戏清单的完整教程 【免费下载链接】Onekey Onekey Steam Depot Manifest Downloader 项目地址: https://gitcode.com/gh_mirrors/one/Onekey 还在为复杂的Steam游戏清单下载而困扰吗&#xff1f;&#x1f3ae; Onekey这款开源…
阅读更多...
CosyVoice-300M Lite智能家居应用：语音助手集成案例

CosyVoice-300M Lite智能家居应用：语音助手集成案例

CosyVoice-300M Lite智能家居应用&#xff1a;语音助手集成案例 1. 引言 随着智能家居设备的普及&#xff0c;用户对自然、流畅的人机语音交互体验提出了更高要求。传统语音合成&#xff08;TTS&#xff09;系统往往依赖高性能GPU和庞大模型&#xff0c;难以在资源受限的家庭…
阅读更多...
GoB插件完整使用指南：5步解决Blender ZBrush数据传输故障

GoB插件完整使用指南：5步解决Blender ZBrush数据传输故障

GoB插件完整使用指南&#xff1a;5步解决Blender ZBrush数据传输故障 【免费下载链接】GoB Fork of original GoB script (I just added some fixes) 项目地址: https://gitcode.com/gh_mirrors/go/GoB 项目简介 GoB(Go for Blender)是一款专为Blender和ZBrush之间高效…
阅读更多...
Mod Organizer 2终极指南：游戏模组管理的深度解析与实战秘籍

Mod Organizer 2终极指南：游戏模组管理的深度解析与实战秘籍

Mod Organizer 2终极指南&#xff1a;游戏模组管理的深度解析与实战秘籍 【免费下载链接】modorganizer Mod manager for various PC games. Discord Server: https://discord.gg/ewUVAqyrQX if you would like to be more involved 项目地址: https://gitcode.com/gh_mirro…
阅读更多...
部署即用的PDF解析方案｜基于PDF-Extract-Kit镜像完成多场景内容提取

部署即用的PDF解析方案｜基于PDF-Extract-Kit镜像完成多场景内容提取

部署即用的PDF解析方案&#xff5c;基于PDF-Extract-Kit镜像完成多场景内容提取 1. 引言&#xff1a;智能PDF内容提取的工程化需求 在现代企业级应用中&#xff0c;PDF文档作为信息载体被广泛使用。然而&#xff0c;传统PDF处理工具往往只能实现文本提取或图像导出&#xff0…
阅读更多...
JBoltAI 4系列重磅发布：全面升级的数智化开发平台

JBoltAI 4系列重磅发布：全面升级的数智化开发平台

近日&#xff0c;JBoltAI团队正式发布了其数智化开发平台的最新版本——JBoltAI 4系列。该版本在原有基础上进行了全面功能升级&#xff0c;旨在为开发者提供更加高效、灵活且强大的AI开发工具。本文将从产品功能的角度&#xff0c;对JBoltAI 4系列的主要特性进行介绍。 一、A…
阅读更多...
Windows更新修复终极指南：Reset Windows Update Tool完整解决方案

Windows更新修复终极指南：Reset Windows Update Tool完整解决方案

Windows更新修复终极指南&#xff1a;Reset Windows Update Tool完整解决方案 【免费下载链接】Reset-Windows-Update-Tool Troubleshooting Tool with Windows Updates (Developed in Dev-C). 项目地址: https://gitcode.com/gh_mirrors/re/Reset-Windows-Update-Tool …
阅读更多...
Qwen2.5-0.5B极速API：10分钟接入微信机器人

Qwen2.5-0.5B极速API：10分钟接入微信机器人

Qwen2.5-0.5B极速API&#xff1a;10分钟接入微信机器人 你是不是也经常被粉丝群的消息刷屏到眼花缭乱&#xff1f;每天重复回答“怎么领资料”“课程在哪看”“优惠还有吗”&#xff0c;时间全耗在机械回复上。作为社群运营者&#xff0c;你真正想做的其实是提升用户粘性、策划…
阅读更多...
PlugY终极指南：解锁暗黑破坏神2单机模式全部潜力

PlugY终极指南：解锁暗黑破坏神2单机模式全部潜力

PlugY终极指南&#xff1a;解锁暗黑破坏神2单机模式全部潜力 【免费下载链接】PlugY PlugY, The Survival Kit - Plug-in for Diablo II Lord of Destruction 项目地址: https://gitcode.com/gh_mirrors/pl/PlugY PlugY作为暗黑破坏神2最受欢迎的单机增强插件&#xff0…
阅读更多...
最新文章

Copyright @ 2022~2023