rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器...

最新推荐文章于 2025-05-29 11:22:55 发布
转载 最新推荐文章于 2025-05-29 11:22:55 发布 · 418 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/433753
文章标签：

#网络 #运维

本文介绍了一种使用rsync进行文件同步的技术方案，通过自定义端口和脚本配置，实现了特定服务器之间的高效同步，并确保了系统的安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

rsync 强化技术（手动修改端口开启防火墙的情况下）并且通过脚本只同步需要的服务器

客户端：192.168.0.22 ，192.168.0.20

服务端：192.168.0.21（源）用来同步其他服务器


我前面写过

http://chenhao6.blog.51cto.com/6228054/1298375inotify+rsync+mutt+msmtp 实现linux文件或者目录自动更新并且实现发邮件给管理员

但是有些功能不能实现，如果让你只更新格外的几台 不全部更新，你怎么办。

这里给出方案

首先192.168.0.22 客户端配置 脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
#!/bin/bash
#客户端192.168.0.22（多台）
yum -y  install  rsync
cat  >>  /etc/rsyncd .conf << EOF
uid = root
gid = root
use chroot = no
max connections = 100
timeout = 600
pid  file = /var/run/rsyucd .pid
lock  file  =  /var/run/rsyncd .lock
log  file  =  /var/log/rsyncd .log
[www]
path =  /home/www
ignore errors
read  only = no
list = no
hosts allow = 192.168.0.21 /255 .255.255.0
auth  users  = www1
secrets  file  =  /etc/www1 . pwd
EOF
echo  "www1:123"  >>  /etc/www1 . pwd
chmod  600  /etc/www1 . pwd
echo  "Welcome to use the rsync services"  >>  /var/rsyncd .motd
/usr/bin/rsync  --daemon
echo  "/usr/bin/rsync --daemon"  >>  /etc/rc . local

192.168.0.20 客户端配置 脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
#!/bin/bash
#客户端192.168.0.20
#这些配置文件的意思以前的文章写过具体请看头上的连接
yum -y  install  rsync
cat  >>  /etc/rsyncd .conf << EOF
uid = root
gid = root
use chroot = no
max connections = 100
timeout = 600
pid  file = /var/run/rsyucd .pid
lock  file  =  /var/run/rsyncd .lock
log  file  =  /var/log/rsyncd .log
[www]
path =  /home/www
ignore errors
read  only = no
list = no
hosts allow = 192.168.0.21 /255 .255.255.0
#这里注释掉，允许谁访问如果多台就空格加192.168.0.22/255.255.255.0
auth  users  = www1
secrets  file  =  /etc/www1 . pwd
EOF
echo  "www1:123"  >>  /etc/www1 . pwd
chmod  600  /etc/www1 . pwd
echo  "Welcome to use the rsync services"  >>  /var/rsyncd .motd
/usr/bin/rsync  --daemon
echo  "/usr/bin/rsync --daemon"  >>  /etc/rc . local


1
1

下面关键的时刻到了

1
service iptables start

2台服务器都运行

1
2
/usr/bin/rsync  --address=192.168.0.22 --port=998 --daemon  他自己的端口
/usr/bin/rsync  --address=192.168.0.21 --port=998 --daemon  更新源端口

180101957.jpg

这里就手动指定端口了


服务端192.168.0.21的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
#客户端192.168.0.21（单台源）
yum  install  -y  rsync
touch  /root/rsync .sh
cat > /root/rsync .sh<<EOF
#!/bin/bash
ip=$( cat  /root/ip .txt)
#这里的ip.txt 是ip地址就是你想把文件更新到那几台服务器上
src= /home/www/
date =` date  +%Y-%m-%d`
des1=www
user1=www1
for  host  in  $ip
         do
                 rsync  -vzrtopg --delete --port=998 --progress ${src} ${user1}@${host}::${des1} --password- file = /etc/www1 . pwd  &&
#这里的998 是我自己指定的端口 后面有说明
         if  [ $? - eq  0 ]
         then
         echo  "${host} , $date 更新成功"  >>  /root/rsync .log 2>&1
         else
         echo  "${host} , $date 更新失败"  >>  /root/rsync .log 2>&1
fi
         done
1
2
3
echo  "123"  >>  /etc/www1 . pwd
chmod  600  /etc/www1 . pwd
chmod  +x  /root/rsync .sh

home/www目录权限必须是root.root 才行

下面截图 因为是真实环境 目录屏蔽了

174838688.jpg

这里192.168.0.21 是root@ceshi 主机名字

root@localhost root@abc 分别为192.168.0.22,192.168.0.20主机名字

下面开始测试

175043566.jpg


2台主机那边都是空的

这里再说下ip.txt 里面有什么内容

1
2
3
[root@ceshi data] # vi /root/ip.txt
192.168.0.22
192.168.0.20

175459296.jpg

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
让我们运行脚本，见证奇迹
sh  /root/rsync .sh
          829 100%  809.57kB /s     0:00:00 (xfer #4, to-check=126/132)
wh /cq *
         3877 100%    3.70MB /s     0:00:00 (xfer #5, to-check=125/132)
wh /nohup .out
      1306196 100%   41.52MB /s     0:00:00 (xfer #6, to-check=124/132)
wh /server .ver
         7287 100%  229.56kB /s     0:00:00 (xfer #7, to-check=123/132)
wh /server .ver.ver
           37 100%    1.17kB /s     0:00:00 (xfer #8, to-check=122/132)
wh /wh *
     13698828 100%   14.78MB /s     0:00:00 (xfer #9, to-check=121/132)
whserver /wh *
     11259096 100%    6.72MB /s     0:00:01 (xfer #10, to-check=120/132)
wh /wh *
     21539939 100%   10.81MB /s     0:00:01 (xfer #11, to-check=119/132)
wh /11233/
wh /abc/
wh /core/
wh /data/
wh /data/conf_ *
         1182 100%    1.28kB /s     0:00:00 (xfer #12, to-check=111/132)
wh /data/server .ver
         7287 100%    7.91kB /s     0:00:00 (xfer #13, to-check=110/132)
wh /data/server .ver.ver
           37 100%    0.04kB /s     0:00:00 (xfer #14, to-check=109/132)
wh /data/server .ver.zip
         3063 100%    3.32kB /s     0:00:00 (xfer #15, to-check=108/132)
wh /data/versions .xml
          564 100%    0.61kB /s     0:00:00 (xfer #16, to-check=107/132)
wh /data/gameconfs/
wh /data/gameconfs/ *
         6939 100%    7.51kB /s     0:00:00 (xfer #17, to-check=103/132)
wh /data/gameconfs/ *
        84401 100%   91.07kB /s     0:00:00 (xfer #18, to-check=102/132)
wh /data/gameconfs/ *
       106431 100%  114.59kB /s     0:00:00 (xfer #19, to-check=101/132)
wh /data/gameconfs/ *
       251564 100%  269.08kB /s     0:00:00 (xfer #20, to-check=100/132)
wh /data/gameconfs/ *
         1538 100%    1.65kB /s     0:00:00 (xfer #21, to-check=99/132)
wh /data/gameconfs/ *       30796 100%   32.90kB /s     0:00:00 (xfer #22, to-check=98/132)
sent 19301219 bytes  received 2275 bytes  4289665.33 bytes /sec
total size is 96052675  speedup is 4.98
sending incremental  file  list
sent 2501 bytes  received 23 bytes  5048.00 bytes /sec
total size is 96052675  speedup is 38055.73yinwe


这里的目录我都屏蔽了，公司隐秘但是技术可以分享

1
2
3
[root@ceshi data] # cat /root/rsync.log
192.168.0.22 , 2013-11-09 更新成功
192.168.0.20 , 2013-11-09 更新成功

180743647.jpg

这里大家有没有发现问题，防火墙开着的情况下为啥能访问，其实我添加端口进去了

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-I INPUT -p tcp --dport 998 -j DROP
-I INPUT -s 192.168.0.21 /32  -p tcp --dport 998 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

只允许21能访问998端口

这里实现了一起同步，如果个别同步怎么做，其实很简单，脚本已经出来了，只要修改ip.txt就行了

这里我新建个文件夹

181130742.jpg

1
2
3
4
#注释掉不需要的ip地址
[root@ceshi whserver] # vi /root/ip.txt
192.168.0.22
#192.168.0.20
1
2
3
4
5
6
[root@ceshi whserver] # sh /root/rsync.sh
sending incremental  file  list
./
abc/
sent 2523 bytes  received 30 bytes  5106.00 bytes /sec
total size is 96052675  speedup is 37623.45


181408988.jpg

这样的效果也达到了，安全也达到了，但是如果中心就做热备份2需要2台机子，怎么办，我们只需要在

1
2
3
vi  /etc/rsyncd .conf
#只需要在这个配置文件上修改这段话 加入主机即可
hosts allow = 192.168.0.21 /255 .255.255.255 192.168.0.22 /255 .255.255.255

防火墙也是一样的

1
2
3
-I INPUT -p tcp --dport 998 -j DROP
-I INPUT -s 192.168.0.21 /32  -p tcp --dport 998 -j ACCEPT
-I INPUT -s 192.168.0.20 /32  -p tcp --dport 998 -j ACCEPT

这样既保证了安全也保证了另外的需求，也可以用监控实时监控只要移动修改删除增加，都会自动同步，但是不建议，如果你只需要更新几台服务器 就用我这种办法。实验已经完成，已经同步测试。需求达到，并且端口可以自定义

1
2
/usr/bin/rsync  --address=192.168.0.22--port=998 --daemon  他自己的端口
/usr/bin/rsync  --address=192.168.0.21 --port=998 --daemon 更新源端口
本文转自 cs312779641 51CTO博客，原文链接:http://blog.51cto.com/chenhao6/1322579
9、使用 rsync 和 SSH 同步服务器
e4f5g6h的博客
07-13 14
本文介绍了如何使用 rsync 和 SSH 实现服务器之间的安全数据同步。涵盖了文件权限设置、SSH 连接测试、rsync 参数详解、同步注意事项以及常见问题的故障排除方法。同时，还提供了 rsync 与其他同步工具的比较和实际使用场景，帮助用户高效、安全地管理服务器数据同步。
centos7.9部署rsync+inotify（实现远程，实时同步，最后有脚本）
m0_68459671的博客
08-24 865
在我们实际应用中，常会对服务器的数据做相关的备份，比如我们最常见的tar打包备份、cp备份、scp远程拷贝以及mysql数据库的相关备份，甚至我们的drbd远程存储实时同步（不过这个方案已经很老了）等等。实际上从另一方面来说，这些备份操作保证了我们的数据的安全性，防止我们误操作带来的损失。而随着数据量的不断增加，很多数据显得是越来越重要，备份数据依然是我们运维工程师的首要任务。本次主要讲述了rsync+inotify实现远程实时同步。
几条linux防火墙和rsync命令
尘世间的一个小书童
07-11 520
  1.rsync的默认端口为873 2.修改rsync端口：使用root用户修改文件/etc/xinetd.d/rsync # default: off # description: The rsync server is a good addition to an ftp server, as it \ # allows crc checksumming etc. ...
高效文件同步利器：手把手实战搭建Rsync服务
最新发布
2401_84202965的博客
05-29 1424
在数据备份、服务器同步或日常文件分发场景中，高效可靠的文件传输工具至关重要。Rsync以其独特的“增量同步”算法和灵活性成为Linux环境下的佼佼者。本文将深入浅出讲解Rsync的核心原理，详解其搭建背景与目的，提供从安装、配置到测试的完整步骤指南，汇总常见问题及解决方案，并分享实践心得，助你快速掌握这一必备技能。
内网渗透—域防火墙策略同步、不出网隧道上线
剁椒鱼头没剁椒的博客
05-16 2164
在之前的域信息收集一章节中大概了解了一些关于域方面的信息收集，良好的信息收集，能够最大化实现我们想要的目标，而我们在进行内网渗透的时候，通常已经是通过WEB的文件上传、命令执行等操作已经获取一定的权限了，而我们在获取这些权限的时候，我们还想获取更多的操作，那么就可能会遇到域，而在域中我们最终的目标就是获取域控的权限，而获取到域控权限后，也就实现了我们最终的目标，而如果在内网中没有域，那么就简单了。而本章主要涉及域方面的防火墙的知识，如果我们碰到开启域防火墙后该如何操作…
详细的rsync配置讲解及配置介绍超全哦！！！
weixin_33755847的博客
10-29 593
一、为什么要用Rsync+sersync架构?1、sersync是基于Inotify开发的，类似于Inotify-tools的工具2、sersync可以记录下被监听目录中发生变化的（包括增加、删除、修改）具体某一个文件或某一个目录的名字，然后使用rsync同步的时候，只同步发生变化的这个文件或者这个目录。二、Rsync+Inotify-tools与Rsync+sersync这...
Linux rsync同步由手动到自动
peterkingjohn的专栏
03-09 1326
这样就完成了，之后就是看看 有没有运行了，打开日志文件，日志文件在 #vi /var/log/cron 就会看到有没有运行了，也可以这样，在没有用自动运行之前，我们是用手动操作的，那时也把60的机子的/home目录下的文件拷了下来，那样，我们进本机 的/home/ganfic/laji文件夹里就会看到60机子下/home的内容，把这些内容都删了，然后再过1分钟看会不会把内容再补上，有的话就是 成功了。新创建的crontab文件会放在/var/spool/cron目录 下，文件名就是用户名。
linux rsync及inotify实时同步
01-03
Linux rsync 及 inotify 实时同步详解 ...通过配置 rsync 服务器、inotify 监控、防火墙配置等步骤，可以实现实时同步。rsync 及 inotify 是非常有用的技术，能够帮助我们实现实时同步，提高数据备份的效率。
rsync 端口更换(默认873)
09-30
用rsync对网站进行镜像备份的时候，有时候需要设置自定义端口，那么就可以参考下面的方法
rsync服务及配置
weixin_47746630的博客
10-16 1190
rsync 1. rsync简介 rsync是linux系统下的数据镜像备份工具。使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他SSH、rsync主机同步。 2. rsync特性 rsync支持很多特性： 可以镜像保存整个目录树和文件系统 可以很容易做到保持原来文件的权限、时间、软硬链接等等 无须特殊权限即可安装 快速：第一次同步时rsync会复制全部内容，但在下一次只传输修改过的文件。rsync在传输数据的过程中可以实行压缩及解压缩操作，因此可以使用更少的
rsync用法详解
xiangmomo1的博客
07-13 3172
(rsync环境部署) 1.rsync：数据备份 (通过“quick check”算法) -a:归档模式，表示以递归的方式传递文件，保持所有属性 -z：传递时进行压缩，提高传输效率 -v：输出详细信息 -e:使用信道协议 1.本地拷贝——相当于cp ： rsync -azv /root /tmp #只拷贝root目录本身 rsync -azv /root/ /tmp #将root目录下的文件拷贝到tmp下 rsync -avz opt /tmp #opt 目录带文件一起拷贝到tmp下
Rsync安全配置&利用
3569
12-03 1028
1、Rsync简介 Rsync（remote synchronize）是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。 rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器的文件同步的快速方法，而且可以通过ssh方式来传输文件，提高其保密性。 此外，rsync是一款免费的软件。 rsync 包括如下的一些特性：
rsync服务的三种模式测试
热门推荐
RSQ博客
02-06 1万+
目录 1 什么是rsync 1.1 rsync简介 rsync特性 1.3 rsync的企业工作场景说明 2 rsync三种模式： 2.1 rsync 常用参数选项 2.2 rsync 本地模式 2.3 rsync shell模式 2.4 rsync daemon模式 3 rsync服务故障模拟 4 rsync多模块实战 5 rsync排除及无差异同步实战 6 rsync优缺点 6....
rsync 配合 ssh 传输文件，避免防火墙阻挡
weixin_30306905的博客
05-23 163
在防火墙阻挡rsync端口的情况下使用，而且绕开了rsync的认证机制，直接使用ssh的认证： rsync -avz --delete -e ssh remoteuser@remotehost:/remote/dir /this/dir/ 转载于:https://www.cnblogs.com/merryfreespace/p/3746884.html...
rsync配置详解
Peisl的专栏
11-03 1万+
[rsync实现网站的备份，文件的同步，不同系统的文件的同步，如果是windows的话，需要windows版本cwrsync] 一、什么是rsync 　　rsync，remote synchronize顾名思意就知道它是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。 rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器的文件
使用rsync+inotify在CentOS6.5上实现服务器间实时同步
"这篇文档是关于如何在 CentOS 6.5 环境下使用 rsync 和 inotify-tools 来实现实时的数据同步，主要针对两台目标服务器进行配置。" 在IT领域，数据同步是一个重要的任务，尤其是在分布式系统或者多服务器环境中。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值