rsync參數的具體解釋如下:
-v, –verbose 詳細模式輸出
-q, –quiet 精簡輸出模式
-c, –checksum 打開校驗開關,強制對文件傳輸進行校驗
-a, –archive 歸檔模式,表示以遞歸方式傳輸文件,並保持所有文件屬性,等於-rlptgoD
-r, –recursive 對子目錄以遞歸模式處理
-R, –relative 使用相對路徑信息
-b, –backup 創建備份,也就是對於目的已經存在有同樣的文件名時,將老的文件重新命名為~filename。可以使用–suffix選項來指定不同的備份文件前綴。
–backup-dir 將備份文件(如~filename)存放在在目錄下。
-suffix=SUFFIX 定義備份文件前綴
-u, –update 僅僅進行更新,也就是跳過所有已經存在於DST,並且文件時間晚於要備份的文件。(不覆蓋更新的文件)
-l, –links 保留軟鏈結
-L, –copy-links 想對待常規文件一樣處理軟鏈結
–copy-unsafe-links 僅僅拷貝指向SRC路徑目錄樹以外的鏈結
–safe-links 忽略指向SRC路徑目錄樹以外的鏈結
-H, –hard-links 保留硬鏈結
-p, –perms 保持文件權限
-o, –owner 保持文件屬主信息
-g, –group 保持文件屬組信息
-D, –devices 保持設備文件信息
-t, –times 保持文件時間信息
-S, –sparse 對稀疏文件進行特殊處理以節省DST的空間
-n, –dry-run現實哪些文件將被傳輸
-W, –whole-file 拷貝文件,不進行增量檢測
-x, –one-file-system 不要跨越文件系統邊界
-B, –block-size=SIZE 檢驗算法使用的塊尺寸,默認是700字節
-e, –rsh=COMMAND 指定使用rsh、ssh方式進行數據同步
–rsync-path=PATH 指定遠程服務器上的rsync命令所在路徑信息
-C, –cvs-exclude 使用和CVS一樣的方法自動忽略文件,用來排除那些不希望傳輸的文件
–existing 僅僅更新那些已經存在於DST的文件,而不備份那些新創建的文件
–delete 刪除那些DST中SRC沒有的文件
–delete-excluded 同樣刪除接收端那些被該選項指定排除的文件
–delete-after 傳輸結束以後再刪除
–ignore-errors 及時出現IO錯誤也進行刪除
–max-delete=NUM 最多刪除NUM個文件
–partial 保留那些因故沒有完全傳輸的文件,以是加快隨後的再次傳輸
–force 強制刪除目錄,即使不為空
–numeric-ids 不將數字的用户和組ID匹配為用户名和組名
–timeout=TIME IP超時時間,單位為秒
-I, –ignore-times 不跳過那些有同樣的時間和長度的文件
–size-only 當決定是否要備份文件時,僅僅察看文件大小而不考慮文件時間
–modify-window=NUM 決定文件是否時間相同時使用的時間戳窗口,默認為0
-T –temp-dir=DIR 在DIR中創建臨時文件
–compare-dest=DIR 同樣比較DIR中的文件來決定是否需要備份
-P 等同於 –partial
–progress 顯示備份過程
-z, –compress 對備份的文件在傳輸時進行壓縮處理
–exclude=PATTERN 指定排除不需要傳輸的文件模式
–include=PATTERN 指定不排除而需要傳輸的文件模式
–exclude-from=FILE 排除FILE中指定模式的文件
–include-from=FILE 不排除FILE指定模式匹配的文件
–version 打印版本信息
–address 綁定到特定的地址
–config=FILE 指定其他的配置文件,不使用默認的rsyncd.conf文件
–port=PORT 指定其他的rsync服務端口
–blocking-io 對遠程shell使用阻塞IO
-stats 給出某些文件的傳輸狀態
–progress 在傳輸時現實傳輸過程
–log-format=formAT 指定日誌文件格式
–password-file=FILE 從FILE中得到密碼
–bwlimit=KBPS 限制I/O帶寬,KBytes per second
-h, –help 顯示幫助信息
1.rsyncd.conf配置文件
1.1 全局參數
在[moudle]之前的參數都是全局參數,也可以在全局參數下定義部分模塊參數,這時該參數的值就是所有模塊的默認值。
port:指定後台程序使用的端口號,默認是873
log file:指定rsync的日誌文件,而不把日誌發送給syslog
pid file:指定rsync的pid文件,通常指定為/var/run/rsyncd.pid
motd file:用來指定一個消息文件,當客户連接服務器時,將該文件內容顯示給客户,默認是沒有該文件的
1.2模塊參數
主要定義服務器哪個目錄需要被同步。其格式必須為[moudle]形式,這個名字是在rsync客户端看到的名字,而服務器真正同步的數據是通過path 來指定的,我們可以通過根據自己的需要,來指定多個模塊,模塊中可以定義以下參數:
comment:給模塊指定一個描述,該描述連同模塊名在客户連接得到模塊列表時顯示給客户,默認是沒有描述定義
path:指定該模塊的供備份的目錄樹路徑,該參數是必須指定的
use chroot:如果“use chroot”指定為true,那麼rsync在傳輸文件以前首先chroot到path參數所指定的目錄下。這樣做的原因是實現額外的安全防護,但是缺 點是需要root權限,並且不能備份指向外部的符號連接所指向的目錄文件,默認情況下chroot的值為true
uid:該選項指定當該模塊傳輸文件時守護進程應該具有的uid,配合gid選項使用可以確定哪些可以訪問怎麼樣的文件權限,默認值是“nobody”
gid:該選項指定當該模塊傳輸文件時守護進程應該具有的gid,默認值是“nobody”
max connections:指定該模塊的最大併發連接數量以保護服務器,超過限制的連接請求被告知隨後再試。默認值是0,也就是沒有限制。
list:該選項設定當客户請求可以使用的模塊列表時,該模塊是否應該被列出。如果該選項設置為false,可以創建隱藏的模塊,默認值為true。
read only:該選項設定是否允許客户上載文件,如果為true那麼所有的上載請求都會失敗,如果為false並且服務器目錄讀寫權限允許那麼上載是允許的,默認值為true。
exclude:用來指定多個空格隔開的多個文件或目錄(相對路徑),並將其添加到exclude列表中,這等同於在客户端的命令中使用-exclude 來指定模式,一個模塊只能指定一個exclude選項,但是需要注意的一點是該選項有一定的安全性問題,客户很有可能繞過exclude列表,如果希望保 持特定的文件不能被訪問,那就最好結合uid/gid一起使用。
exclude from:指定一個包含exclude模式的定義的文件名,服務器從該文件中讀取exclude列表定義
include :用來指定不排除符合要求的文件或目錄,這等同於在客户端命令中使用-include來指定模式,結合include和exclude可以定義複雜的exclude/include規則
include from:指定一個包含include模式的定義的文件名,服務器從該文件中讀取include列表定義。
auth users:該選項指定由空格或逗號分隔的用户列表,只有這些用户才允許連接該模塊,這裏的用户和系統用户沒有任何關係,如果“auth users”被設置,那麼客户端發出對該模塊的連接請求以後會被rsync請求challenged進行驗證身份,這裏使用的 challenge/response認證協議,用户的名和密碼以明文方式存放在“secret file”選項指定的文件中,默認情況下無需密碼就可以連接模塊,也就是匿名模式
secrets file:該選項指定一個包含定義用户名:密碼對的文件,只有在“auth users”被定義的時候,該文件才有作用,文件每行包含一個username:passwd對。一般來説密碼最好不要超過8個字符。沒有默認的 secures file名,需要限式指定一個(例如:/etc/rsyncd.passwd)。注意:該文件的權限一定要是600,否則客户端將不能連接服務器。
stick modes:該選項指定是否監測密碼文件的權限,如果該選項值為true,那麼密碼文件只能被rsync服務器運行身份的用户訪問,其他任何用户不能訪問該文件,默認值為true
hosts allow: 該選項指定哪些IP的客户允許連接該模塊。客户模式定義可以是以下形式:
單個IP地址,例如:192.167.0.1
整個網段,例如:192.168.0.0/24,也可以是192.168.0.0/255.255.255.0
多個IP或網段需要用空格隔開,“*”則表示所有,默認是允許所有主機連接。
hosts deny: 指定不允許連接rsync服務器的機器,可以使用hosts allow的定義方式來進行定義。默認是沒有hosts deny定義。
ignore errors: 指定rsyncd在判斷是否運行傳輸時的刪除操作時忽略server上的IO錯誤,一般來説rsync在出現IO錯誤時將將跳過–delete操作,以防止因為暫時的資源不足或其它IO錯誤導致的嚴重問題。
ignore nonreadable:指定rsync服務器完全忽略那些用户沒有訪問權限的文件,這對於在需要備份的目錄中有些文件所不應該被備份者得到的情況下是有意義的
lock file 指定支持max connections參數的鎖文件,默認值是/var/run/rsyncd.lock。
transfer logging 使rsync服務器使用ftp格式的文件來記錄下載和上載操作在自己單獨的日誌中。
timeout 通過該選項可以覆蓋客户指定的IP超時時間。通過該選項可以確保rsync服務器不會永遠等待一個崩潰的客户端。超時單位為秒鐘,0表示沒有超時定義,這也是默認值。對於匿名rsync服務器來説,一個理想的數字是600。
refuse options 通過該選項可以定義一些不允許客户對該模塊使用的命令參數列表。這裏必須使用命令全名,而不能是簡稱。但發生拒絕某個命令的情況時服務器將報告錯誤信息然後退出。如果要防止使用壓縮,應該是:” dont compress = *” 。
dont compress 用來指定那些不進行壓縮處理再傳輸的文件,默認值是*.gz *.tgz *.zip *.z *.rpm *.deb *.iso *.bz2 *.tbz