1、检查rsync 是否已经安装

[root@test home]# rpm -qa|grep rsync

若已经安装，则使用rpm -e 命令卸载。

[root@test home]#rpm -e file.rpm

2、到http://pkgs.repoforge.org/rsync/

下载相应版本的rpm包

3、更新rsync.rpm包和安装

[root@test home]#rpm -Uvh /home/tools/rsync-3.1.1-1.el5.rfx.i386.rpm

[root@test home]#rpm -ivh /home/tools/rsync-3.1.1-1.el5.rfx.i386.rpm

4、配置rsync server

service rsync

{

　　disable = no

　　socket_type = stream

　　wait = no

　　user = root

　　server = /usr/bin/rsync

　　server_args = --daemon

　　log_on_failure += USERID

}

6、配置文件

　　rsync的主要有以下三个配置文件rsyncd.conf(主配置文件)、rsyncd.secrets(密码文件)、rsyncd.motd(rysnc服务器信息)

　　服务器配置文件(/etc/rsyncd.conf)，该文件默认不存在，请创建它。

　　具体步骤如下：

[root@test etc]#touch /etc/rsyncd.conf  #创建rsyncd.conf，这是rsync服务器的配置文件。
[root@test etc]#touch /etc/rsyncd/rsyncd.secrets  #创建rsyncd.secrets ，这是用户密码文件。

[root@test etc]#vi /etc/rsyncd/rsyncd.secrets  #创建rsyncd.secrets ，这是用户密码文件。

91wan:

[root@test etc]#chmod 600 /etc/rsyncd/rsyncd.secrets  #将rsyncd.secrets这个密码文件的文件属性设为root拥有, 且权限要设为600, 否则无法备份成功!
[root@test etc]#touch /etc/rsyncd/rsyncd.motd

[root@test etc]#vi /etc/rsyncd/rsyncd.motd

++++++++++++++++++++++++++++++++++++++++++++++
　　Welcome to use the mike.org.cn rsync services!
           2002------2009
++++++++++++++++++++++++++++++++++++++++++++++

[root@test etc]#vi /etc/rsyncd.conf

secrets file = /etc/rsyncd/rsyncd.secrets

motd file = /etc/rsyncd.motd

read only = no

list = yes

uid = root

gid = root

hosts allow = 192.168.1.7

use chroot = no

max connections = 

[91wan]

comment = 91wan

path = /www/html

auth users = 91wan  

说明：

rsyncd.conf服务器的配置详解

A、全局定义

　　在rsync 服务器中，全局定义有几个比较关健的，根据我们前面所给的配置文件 rsyncd.conf 文件；

　　pid file = /var/run/rsyncd.pid   注：告诉进程写到 /var/run/rsyncd.pid 文件中；
　　port = 873  注：指定运行端口，默认是873，您可以自己指定；
　　address = 192.168.1.171  注：指定服务器IP地址
　　uid = nobody   
　　gid = nobdoy

　 　注：服务器端传输文件时，要发哪个用户和用户组来执行，默认是nobody。 如果用nobody 用户和用户组，可能遇到权限问题，有些文件从服务器上拉不下来。所以我就偷懒，为了方便，用了root 。不过您可以在定义要同步的目录时定义的模块中指定用户来解决权限的问题。

　　use chroot = yes

　　 注：用chroot，在传输文件之前，服务器守护程序在将chroot 到文件系统中的目录中，这样做的好处是可能保护系统被安装漏洞侵袭的可能。缺点是需要超级用户权限。另外对符号链接文件，将会排除在外。也就是说，你在 rsync服务器上，如果有符号链接，你在备份服务器上运行客户端的同步数据时，只会把符号链接名同步下来，并不会同步符号链接的内容；这个需要自己来尝 试

　　read only = yes

　　注：read only 是只读选择，也就是说，不让客户端上传文件到服务器上。还有一个 write only选项，自己尝试是做什么用的吧；

　　#limit access to private LANs
　　hosts allow=192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0

　　注：在您可以指定单个IP，也可以指定整个网段，能提高安全性。格式是ip 与ip 之间、ip和网段之间、网段和网段之间要用空格隔开；

　　max connections = 5

　　注：客户端最多连接数

　　motd file = /etc/rsyncd/rsyncd.motd

　　注：motd file 是定义服务器信息的，要自己写 rsyncd.motd 文件内容。当用户登录时会看到这个信息。比如我写的是：

　　++++++++++++++++++++++++++++++++++++++++++++++
　　Welcome to use the mike.org.cn rsync services!
           2002------2009
　　++++++++++++++++++++++++++++++++++++++++++++++

　　log file = /var/log/rsync.log

　　注：rsync 服务器的日志；

　　transfer logging = yes

　　注：这是传输文件的日志

　　log format = %t %a %m %f %b
　　syslog facility = local3
　　timeout = 300

B、模块定义

　 　模块定义什么呢？主要是定义服务器哪个目录要被同步。每个模块都要以[name]形式。这个名字就是在rsync 客户端看到的名字，其实有点象Samba服务器提供的共享名。而服务器真正同步的数据是通过path 指定的。我们可以根据自己的需要，来指定多个模块。每个模块要指定认证用户，密码文件、但排除并不是必须的

　　下面是前面配置文件模块的例子：

　　[91wan]  #模块它为我们提供了一个链接的名字，在本模块中链接到了/www/html目录；要用[name] 形式

　　path = /www/html    #指定文件目录所在位置，这是必须指定的 
　　auth users = root   #认证用户是root  ，是必须在服务器上存在的用户
　　list=yes   #list 意思是把rsync 服务器上提供同步数据的目录在服务器上模块是否显示列出来。默认是yes 。如果你不想列出来，就no ；如果是no是比较安全的，至少别人不知道你的服务器上提供了哪些目录。你自己知道就行了；
　　ignore errors  #忽略IO错误
　　secrets file = /etc/rsyncd/rsyncd.secrets   #密码存在哪个文件
　　comment = linuxsir home  data  #注释可以自己定义
　　exclude = config/

　　注：exclude是排除的意思，也就是说，要把/www/html目录下的easylife和samba排除在外； easylife/和samba/目录之间有空格分开

7、启动rsync服务器及防火墙的设置

　　启动rsync服务器相当简单，有以下几种方法

　　A、--daemon参数方式，是让rsync以服务器模式运行

　　[root@test ~]#/usr/bin/rsync --daemon  --config=/etc/rsyncd/rsyncd.conf 　#--config用于指定rsyncd.conf的位置,如果在/etc下可以不写

　　[root@test ~]# vi /etc/rc.local
　　/usr/local/rsync –daemon #加入一行

　　B、xinetd方式

　　如果xinetd没有的话，需要安装一下
　　[root@test ~]# yum -y install xinetd

　　修改services加入如下内容
　　[root@test ~]# nano -w /etc/services

　　rsync　　873/tcp　　# rsync 
　　rsync　　873/udp　　# rsync

　　这一步一般可以不做，通常都有这两行(我的RHEL4和GENTOO默认都有)。修改的目的是让系统知道873端口对应的服务名为rsync。如没有的话就自行加入。

　　设定 /etc/xinetd.d/rsync, 简单例子如下:

　　# default: off
　　# description: The rsync server is a good addition to am ftp server, as it \
　　#       allows crc checksumming etc.
　　service rsync
　　{
        disable = no
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/bin/rsync
        server_args     = --daemon
        log_on_failure  += USERID
　　}

　　上述, 主要是要打开rsync這個daemon, 一旦有rsync client要连接時, xinetd会把它转介給 rsyncd(port 873)。然后service xinetd restart, 使上述设定生效.

　　rsync服务器和防火墙

　　Linux 防火墙是用iptables，所以我们至少在服务器端要让你所定义的rsync 服务器端口通过，客户端上也应该让通过。

　　为防重启将规则清除，我将规则直接加到规则配置文件里边了(/etc/sysconfig/iptables)，如下：

　　-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 873 -j ACCEPT

　　注意，这条规则要加在REJECT规则前。

　　加好后，重启下 iptables(# service iptables restart)。

8、检查rsync是否启动

[root@test ~]# lsof -i :873
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
xinetd 4396 root 5u IPv4 633387 TCP *:rsync (LISTEN)

客户端配置
1 配置三个过程就可以了
1.1 设定密码文件
1.2 测试rsync执行指令
1.3 将rsync指令放入工作排程（crontab）
[root@test ~]# vi /etc/xinetd.d/rsync

# default: off

# description: The rsync server is a good addition to an ftp server, as it \

# allows crc checksumming etc.

service rsync

{

    disable = yes

    socket_type = stream

    wait = no

    user = root

    server = /usr/bin/rsync

    server_args = --daemon

    log_on_failure += USERID

}

1.1 配置密码文件 (注：为了安全，设定密码档案的属性为：600。rsync.ps的密码一定要和Rsync Server密码设定案里的密码一样)
[root@test ~]# vi rsync.ps 
123456

[root@test ~]# chown root.root .rsync.ps # 注意必须给权限
[root@test ~]# chmod 600 .rsync.ps # 必须修改权限

1.2 从服务器上下载文件
[root@test ~]# rsync -avz --password-file=/home/rsync.ps  91wan@192.168.1.6::91wan /www/html

从本地上传到服务器上去
[root@test ~]# rsync -avz --password-file=/home/rsync.ps /www/html/ 91wan@192.168.1.6::91wan

1.3将rsync指令放入工作排程（crontab）

[root@test ~]#crontab -e

*/30 * * * * /root/sync_91wan.sh #每30秒执行一次

[root@test ~]#touch /root/sync_91wan.sh

[root@test ~]#vi /root/sync_91wan.sh

rsync -vzrtopg --delete --progress /www/html/ 91wan@192.168.1.6::91wan  --exclude=*.gz  --exclude=include/config.inc.php  --password-file=/home/rsync.ps

配置文件 rsyncd.conf 由全局配置和若干模块配置组成。配置文件的语法为：

• 模块以 [模块名] 开始
• 参数配置行的格式是 name = value ，其中 value 可以有两种数据类型：
  • 字符串（可以不用引号定界字符串）
  • 布尔值（1/0 或 yes/no 或 true/false）
• 以 # 或 ; 开始的行为注释
• \ 为续行符

全局参数

在文件中 [module] 之外的所有配置行都是全局参数。当然也可以在全局参数部分定义模块参数，这时该参数的值就是所有模块的默认值。

模块参数

模块参数主要用于定义 rsync 服务器哪个目录要被同步。模块声明的格式必须为 [module] 形式，这个名字就是在 rsync 客户端看到的名字，类似于 Samba 服务器提供的共享名。而服务器真正同步的数据是通过 path 来指定的。可以根据自己的需要，来指定多个模块，模块中可以定义以下参数：

a. 基本模块参数

b. 模块控制参数

c. 模块文件筛选参数

• 一个模块只能指定一个exclude 参数、一个include 参数。
• 结合 include 和 exclude 可以定义复杂的exclude/include 规则 。
• 这几个参数分别与相应的rsync 客户命令选项等价，唯一不同的是它们作用在服务器端。
• 关于如何书写规则文件的内容请参考http://www.howtocn.org/rsync:use_rsync。

d. 模块用户认证参数

• rsync 认证口令文件的权限一定是 600，否则客户端将不能连接服务器。
• rsync 认证口令文件中每一行指定一个 用户名:口令 对，格式为：

　　　　username:passwd

• 一般来说口令最好不要超过8个字符。若您只配置匿名访问的 rsync 服务器，则无需设置上述参数。

e. 模块访问控制参数

客户主机列表定义可以是以下形式：

• 单个IP地址。例如：192.168.0.1
• 整个网段。例如：192.168.0.0/24，192.168.0.0/255.255.255.0
• 可解析的单个主机名。例如：centos，centos.bsmart.cn
• 域内的所有主机。例如：*.bsmart.cn
• “*”则表示所有。
• 多个列表项要用空格间隔。

f. 模块日志参数

设置了”log file”参数时，在日志每行的开始会添加”%t [%p]“。

• %a - 远程IP地址

• %h - 远程主机名

• %l - 文件长度字符数

• %p - 该次 rsync 会话的 PID

• %o - 操作类型：”send” 或 “recv”

• %f - 文件名

• %P - 模块路径

• %m - 模块名

• %t - 当前时间

• %u - 认证的用户名（匿名时是 null）

• %b - 实际传输的字节数

• %c - 当发送文件时，记录该文件的校验码