1.守护进程方式（socket）
语法：
Access via rsync daemon:
Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST]
rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST]
Push: rsync [OPTION...] SRC... [USER@]HOST::DEST（DEST为模块名字）
rsync [OPTION...] SRC... rsync://[USER@]HOST[:PORT]/DEST
1.1、rsync 软件部署过程（服务端）：
1.确认rsync软件服务是否存在【一般为系统自带】
[root@backup ~]# ## : 确认rsync软件服务是否存在
[root@backup ~]# rpm -qa rsync
rsync-3.0.-.el6.x86_64
[root@backup ~]# rpm -qa|grep rsyn*
rsyslog-5.8.-.el6_6.x86_64
rsync-3.0.-.el6.x86_64
2.编辑配置文件【自己创建的】
[root@backup ~]#vim /etc/rsyncd.conf
##rsyncd.conf start##
uid = rsync
gid = rsync
use chroot = no
max connections = ##多少个人可以并发往服务器上传输数据
timeout =
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock ##服务停止的时候会用到，不用创建也会有
log file = /var/log/rsyncd.log
[backup] ##模块名称
path = /backup
ignore errors
read only = false
list = false ##当list = true
可以看到配置文件中所有的模块信息：rsync rsync_backup@172.16.1.41::
hosts allow = 172.16.1.0/
hosts deny = 0.0.0.0/
auth users = rsync_backup
secrets file = /etc/rsync.password
3.创建用户
[root@backup ~]# # 创建用户
[root@backup ~]# useradd -s /sbin/nologin -M rsync
[root@backup ~]# id rsync
uid=(rsync) gid=(rsync) groups=(rsync)
4.创建目录
[root@backup ~]# # 创建目录
[root@backup ~]# mkdir /backup -p
[root@backup ~]# ll -d /backup/
drwxr-xr-x root root May : /backup/
5、修改备份目录权限
[root@backup ~]# # 修改备份目录权限
[root@backup ~]# chown -R rsync.rsync /backup/
[root@backup ~]# ll -d /backup/
drwxr-xr-x rsync rsync May : /backup/
6、创建认证用户密码文件
[root@backup ~]# # 创建认证用户密码文件
[root@backup ~]# echo "rsync_backup:123456" >/etc/rsync.password
[root@backup ~]# cat /etc/rsync.password
rsync_backup:
[root@backup ~]# chmod /etc/rsync.password
[root@backup ~]# ll /etc/rsync.password
-rw------- root root May : /etc/rsync.password
7、启动rsync守护进程服务
启动rsync守护进程服务
rsync --daemon
[root@backup /]# rsync --daemon
[root@backup /]# ps -ef |grep rsync
root : ? :: rsync --daemon
root : pts/ :: grep rsync
经过上面的配置，服务器已经配置好了，但是每次开机的时候都要开启守护进程，这个时候我们就要利用下面几种方式来实现开机自启动。
另外，还可以将守护进程加入开机自启动，下面提供几种开机自启动的方式。
1) 利用/etc/rc.local
[root@backup ~]# echo "# rsync boot info" >>/etc/rc.local
[root@backup ~]# echo "rsync --daemon" >>/etc/rc.local
[root@backup ~]# tail -2 /etc/rc.local
# rsync boot info
rsync --daemon
2) 编写脚本文件
编写出脚本文件，可以利用rsync --daemon启动命令
将编写脚本文件，放置到/etc/init.d/ 目录下面
脚本内容信息要添加 # chkconfig: 2345 55 25
授予脚本执行权限
添加到chkconfig启动管理服务列表中
3) xinetd自启动rsync服务，添加到chkconfig启动管理服务列表中
.如果机器上没有xinetd这个软件，要先安装
[root@backup backup]# yum install -y xinetd
Loaded plugins: fastestmirror, security
Setting up Install Process
Determining fastest mirrors
* base: mirrors.aliyun.com
* epel: mirrors.aliyun.com
* extras: mirrors.aliyun.com
* updates: mirrors.aliyun.com
(省略安装过程)
.修改配置文件vim /etc/xinetd.d/rsync，将disable改为no
[root@backup xinetd.d]# vim /etc/xinetd.d/rsync
# default: off
# description: The rsync server is a good addition to an ftp server, as it \
# allows crc checksumming etc.
service rsync
{
disable = no ##（原有的yes改成no）
flags = IPv6
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}
.开启xinetd服务
[root@backup xinetd.d]# /etc/init.d/xinetd start
Starting xinetd: [ OK ]
[root@backup xinetd.d]#
.查看xinetd端口，看是否开启
[root@backup xinetd.d]# netstat -lntup|grep ###查看xinetd
tcp ::: :::* LISTEN /xinetd
[root@backup xinetd.d]# /etc/init.d/xinetd stop
Stopping xinetd: [ OK ] [root@backup xinetd.d]# rsync --daemon
[root@backup xinetd.d]# netstat -lntup|grep
tcp 0.0.0.0: 0.0.0.0:* LISTEN /rsync
tcp ::: :::* LISTEN /rsync
.添加到chkconfig启动管理服务列表中
[root@backup run]# chkconfig --add xinetd
[root@backup run]# chkconfig --list |grep :on
crond :off :off :on :on :on :on :off
network :off :off :on :on :on :on :off
rsyslog :off :off :on :on :on :on :off
sshd :off :off :on :on :on :on :off
sysstat :off :on :on :on :on :on :off
xinetd :off :off :off :on :on :on :off
[root@backup run]#
1.2、rsync 软件部署（客户端）：
客户端采取守护进程推送的方式来传输数据：
Push: rsync [OPTION...] SRC... [USER@]HOST::DEST（DEST为模块名字）
往备份服务器上推送文件：
[root@nfs01 ~]# rsync -avzP /etc/hosts rsync_backup@172.16.1.41::backup
Password: ##需要输入连接172.16.1.41的服务器密码。
sending incremental file list
hosts % .00kB/s :: (xfer#, to-check=/) sent bytes received bytes 41.09 bytes/sec
total size is speedup is 1.43
如果连接服务器免密码登录时，接下来配置过程：
1、rsync客户端密码认证文件
[root@nfs01 ~]# echo "dadong123" >"/etc/rsync.password"
[root@nfs01 ~]# cat /etc/rsync.password
dadong123
2、客户端密码文件授权修改600
[root@nfs01 ~]# ll -d /etc/rsync.password
-rw-r--r-- root root May : /etc/rsync.password
[root@nfs01 ~]# chmod /etc/rsync.password
[root@nfs01 ~]# ll -d /etc/rsync.password
-rw------- root root May : /etc/rsync.password
[root@nfs01 ~]#
3、实现免秘钥登录
[root@nfs01 ~]# rsync -avz /etc/sysconfig/network rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password
sending incremental file list
network sent bytes received bytes 250.00 bytes/sec
total size is speedup is 0.24
[root@nfs01 ~]#
经过上面三步，客户端向服务器推文件，即可实现免密码传输。
1.2.1、rsync客户端访问服务端原理
原理讲解：
)客户端执行推送命令，将客户端上面的数据传送到服务器。
)数据到达服务器端验证阶段时，需要经过秘钥和用户名等验证，客户端这时候就要知道服务器上配置文件中的普通用户使用rsync时的用户名和密码；如果通过验证，用户的身份就会变成服务器上预先设定好的用户rsync。
)当普通用户进入到服务器端时，身份变成rsync时，那么他对模块中的路径/backup就有执行和管理权限，因为在做服务器端配置时，就已经将/backup的属组和属组设为rsync。
)完成传输。
1.3、守护进程常见问题排错
1.3.1 常见问题：@ERROR: auth failed on module dadong
客户端的错误现象：
[root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup
Password:
@ERROR: auth failed on module backup
rsync error: error starting client-server protocol (code ) at main.c() [sender=3.0.] 异常问题解决：
. 密码真的输入错误，用户名真的错误
. secrets file = /etc/rsync.password指定的密码文件和实际密码文件名称不一致
. /etc/rsync.password文件权限不是600
. rsync_backup:123456密码配置文件后面注意不要有空格
. rsync客户端密码文件中只输入密码信息即可，不要输入虚拟认证用户名称
1.3.2 错误问题：rsync服务端开启的iptables防火墙
【客户端的错误】
No route to host
【错误演示过程】
[root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup
rsync: failed to connect to 172.16.1.41: No route to host ()
rsync error: error in socket IO (code ) at clientserver.c() [sender=3.0.]
【异常问题解决】
关闭rsync服务端的防火墙服务（iptables）
[root@backup mnt]# /etc/init.d/iptables stop
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
[root@backup mnt]# /etc/init.d/iptables status
iptables: Firewall is not running.
1.3.3 错误问题：rsync客户端执行rsync命令错误：
客户端的错误现象：
[root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::/backup
ERROR: The remote path must start with a module name not a /
rsync error: error starting client-server protocol (code ) at main.c() [sender=3.0.]
异常问题解决：
rsync命令语法理解错误，::/backup是错误的语法，应该为::backup(rsync模块)
1.3.4 错误问题：Unknown module 'backup'
[root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup
@ERROR: Unknown module 'backup'
rsync error: error starting client-server protocol (code ) at main.c() [sender=3.0.]
异常问题解决：
. /etc/rsyncd.conf配置文件模块名称书写错误
1.3.5 错误问题：Permission denied
[root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup
Password:
sending incremental file list
hosts
rsync: mkstemp ".hosts.5z3AOA" (in backup) failed: Permission denied ()
sent bytes received bytes 63.71 bytes/sec
total size is speedup is 1.57
rsync error: some files/attrs were not transferred (see previous errors) (code ) at main.c() [sender=3.0.]
异常问题解决：
. 共享目录的属主和属组不正确，不是rsync
. 共享目录的权限不正确，不是755
1.3.6 错误问题：chdir failed
[root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup
Password:
@ERROR: chdir failed
rsync error: error starting client-server protocol (code ) at main.c() [sender=3.0.]
异常问题解决：
. 备份存储目录没有建立
. 建立的备份存储目录和配置文件定义不一致
说明：如果没有备份存储目录
1.3.7 错误问题：invalid uid rsync
[root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup
Password:
@ERROR: invalid uid rsync
rsync error: error starting client-server protocol (code ) at main.c() [sender=3.0.]
异常问题解决：
rsync服务对应rsync虚拟用户不存在了
1.3.8 rsync客户端连接慢问题
错误日志输出
// :: [] params.c:Parameter() - Ignoring badly formed line in configuration file: ignore errors
// :: [] name lookup failed for 172.16.1.31: Name or service not known
// :: [] connect from UNKNOWN (172.16.1.31)
// :: [] rsync to backup/ from rsync_backup@unknown (172.16.1.31)
// :: [] receiving file list
// :: [] sent bytes received bytes total size
正确日志输出
// :: [] params.c:Parameter() - Ignoring badly formed line in configuration file: ignore errors
// :: [] connect from nfs02 (172.16.1.31)
// :: [] rsync to backup/ from rsync_backup@nfs02 (172.16.1.31)
// :: [] receiving file list
// :: [] sent bytes received bytes total size
异常问题解决：
查看日志进行分析
1.3.9 rsync服务没有正确启动
Connection refused ()
[root@dadong-muban ~]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup
rsync: failed to connect to 172.16.1.41: Connection refused ()
rsync error: error in socket IO (code ) at clientserver.c() [sender=3.0.]
解决 rsync服务没开启
[root@dadong-muban ~]# rsync --daemon
[root@dadong-muban ~]# ss -lntup |grep rsync
tcp LISTEN ::: :::* users:(("rsync",,))
tcp LISTEN *: *:* users:(("rsync",,))
[root@dadong-muban ~]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup
Password:
sending incremental file list
hosts sent bytes received bytes 49.56 bytes/sec
total size is speedup is 1.57
1.3.10 rsync error: errors selecting input/output file
[root@web02 172.16.1.7]# rsync -avzP /backup rsync_backup@172.16.1.41::backup
rsync: getcwd(): No such file or directory ()
rsync error: errors selecting input/output files, dirs (code ) at util.c() [receiver=3.0.]
[root@web02 172.16.1.7]# cd /
[root@web02 /]# rsync -avzP /backup rsync_backup@172.16.1.41::backup
Password:
sending incremental file list
backup/
backup/.tar.gz % .00kB/s :: (xfer#, to-check=/) sent bytes received bytes 34.41 bytes/sec
total size is speedup is 0.89
[root@web02 /]#
出现上面的问题原因是当前目录在所要传送的目录里面，跳出当前目录即可。
2、本地复制方式（相当于cp scp ls）
语法：
Local: rsync [OPTION...] SRC... [DEST]
2.1、rsync命令等价rm命令
[root@backup ~]# # rm删除命令
[root@backup ~]# rm -f dadong/*
[root@backup ~]# ll dadong
total 0
[root@backup ~]# rsync --delete dadong /tmp/
rsync: --delete does not work without -r or -d.
rsync error: syntax or usage error (code 1) at main.c(1422) [client=3.0.6]
[root@backup ~]# rsync -r --delete dadong /tmp/
[root@backup ~]# ll /tmp/
total 16
drwxr-xr-x 78 root root 4096 May 4 08:56 etc
-rw-r--r-- 1 root root 324 May 3 16:20 hosts
drwxr-xr-x 2 root root 4096 May 4 09:20 dadong
-rw-r--r-- 1 root root 3280 May 4 08:54 passwd
[root@backup ~]#
[root@backup ~]# rsync -r --delete dadong/ /tmp/
[root@backup ~]# ll /tmp/
total 0
2.2、rsync等价于ls
[root@backup ~]# # 查看文件信息命令ls，但是rsync查看文件时，后面必须要加上文件名，不能单独使用。
[root@backup ~]# rsync /tmp/
drwxrwxrwt // :: .
[root@backup ~]# rsync /etc/
drwxr-xr-x // :: .
-rw------- // :: .pwd.lock
-rw-r--r-- // :: DIR_COLORS
-rw-r--r-- // :: DIR_COLORS.256color
-rw-r--r-- // :: DIR_COLORS.lightbgcolor
2.3、rsync等价于scp
[root@backup ~]# # 将hosts文件复制NFS服务器/tmp目录中
[root@backup ~]# scp -rp dadong 10.0.0.31:/tmp/
The authenticity of host '10.0.0.31 (10.0.0.31)' can't be established.
RSA key fingerprint is :2f:fc:b7::::2e:f9::3d:eb:d7:cb:f9:.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.0.0.31' (RSA) to the list of known hosts.
root@10.0.0.31's password:
b % .0KB/s :
c % .0KB/s :
a
[root@backup ~]# rsync -r dadong 10.0.0.31:/tmp/
root@10.0.0.31's password:
3.隧道方式（scp）
语法：
Access via remote shell:
Pull: rsync [OPTION...] [USER@]HOST:SRC... [DEST]
Push: rsync [OPTION...] SRC... [USER@]HOST:DEST
实例
[root@backup ~]# # rsync [OPTION...] SRC... [USER@]HOST:DEST
[root@backup ~]# rsync -rp /etc/hosts root@10.0.0.31:/tmp
root@10.0.0.31's password:
rsync error: received SIGINT, SIGTERM, or SIGHUP (code ) at rsync.c() [sender=3.0.]
[root@backup ~]# rsync -rp -e "ssh -p 22" /etc/hosts root@10.0.0.31:/tmp
root@10.0.0.31's password:
rsync -vzrtopgP -e 'ssh -p 22' dadong@172.16.1.41:/opt /tmp
说明：[USER@]中的user是推送到目标服务器上的一个用户，这个用户必须先存在，而且要对目标文件有写入权限，即user可以是普通用户dadong，必须对/tmp有写入权限。如果没有可以通过授权属主和属组的方式授权。
解决方法：
.在目标服务器上的root权限下将普通用户yu设置为文件mao的属组和属主
[yu@nfs01 opt]$ su - root
Password:
[root@nfs01 ~]# cd /home/
[root@nfs01 home]# ls
mao dadong stu4 stu5 yu
[root@nfs01 home]# id yu
uid=(yu) gid=(yu) groups=(yu)
[root@nfs01 home]# chown yu.yu mao
[root@nfs01 home]# ll
total
drwx------ yu yu May : mao
drwxr-xr-x. root root May : dadong
drwx------. stu4 stu4 May : stu4
drwx------. stu5 stu5 May : stu5
drwx------ yu yu May : yu
[root@nfs01 home]
.客户端服务器上推送
[root@backup opt]# rsync -avzP -e "ssh -p 22" /tmp/passwd yu@10.0.0.31:/home/mao
yu@10.0.0.31's password: ##此时普通用户yu对于文件有所有权限
sending incremental file list
passwd
% .00kB/s :: (xfer#, to-check=/) sent bytes received bytes 163.71 bytes/sec
total size is speedup is 2.05
[root@backup opt]#
注：此处隧道方式使用的密码是ssh连接Linux的密码，即登录Linux的密码。