入門一班20181101 rsync syslog screen

11月1日任務

10.32/10.33 rsync通過服務同步
10.34 linux系統日誌
10.35 screen工具
擴展
1. Linux日誌文件總管logrotate http://linux.cn/article-4126-1.html
2. xargs用法詳解

http://blog.csdn.net/zhangfn2011/article/details/6776925

不是通過ssh 而是通過服務的方式同步這樣就需要開啓一個服務，cs架構，客戶端，服務端。服務端開啓一個服務，監聽一個端口默認873，而且可以自定義。客戶端在服務器端開啓以後就可以通過873端口傳送服務以及數據。

啓動服務之前要編輯配置文件，默認的地址是在 /etc/rsyncd.conf .如果寫到別的地方，開啓服務的時候要寫上新路徑

啓動服務 rsybc --daemon

命令格式：

rsync -av 當前需要同步的文件 ip::模塊名路徑/文件名模塊名就是配置文件裏的[]中間的那個test

rsync -avp /tmp/1.passwd 192.168.202.123::test/from02.passwd

解釋一下上述的設置。

port是端口

log 日誌文件

pid

address 是服務端的地址

[test]是模塊名，隨便起，在客戶端的時候可以用來寫在命令中

以下是一個案例：

aming1的ip 192.168.202.123 這個機器設置爲服務器端設置了873端口以及log 配置路徑等。

aming2的IP192.18.202.250 這個機器設置爲客戶端然後需要從客戶端將一個文件同步到服務器端。

首先在服務器端配置好配置文件，/etc/rsyncd.conf
啓動服務 rsync --daemon
檢查以下這個服務是否啓動 ps aux | grep rsync 查看進程 netstat -lntp 檢查端口 873

4. 然後按照配置文件中的路徑，給接受路徑777權限

5. 在aming2機器上執行同步命令

rsync -avp /tmp/1.passwd 192.168.202.123::test/from02.passwd

passwd 是要傳輸的文件雙冒號後面是模塊名後面跟新文件的名字

6. 出現了error

7. 檢查錯誤。ping可以通，網絡連接沒有問題。然後檢查端口，使用命令telnet ip 端口，ok是端口的問題。iptables的問題，所以要停掉firewalld服務。systemctl stop firewalld 關閉規則，兩邊都要。

8 重新執行傳輸命令，會要求輸入密碼，密碼在配置文件中有定義，auth secrets 路徑，可以暫時先關閉。

9 執行，成功。

來說說配置文件中的含義：

port=873-----------默認端口，不寫的話就是873

log file=/var/log/rsync.log--------自定義日誌文件

pid file=/var/run/rsyncd.pid------- 指定pid文件，這個文件的作用涉及服務的啓動，停止等進程管理操作。

address=192.168.133.130 ----------指定啓動rsync服務的IP，多個ip可以指定其中一個，不指定就會在全部ip

[test] -----模塊名

path=/root/rsync 指定數據存放路徑

use chroot=true 表示在傳輸文件前首先chroot到path參數指定的目錄下，這樣做可以實現額外的安全防護，確定是需要root權限，並且不能備份只想外部的符號連接所指向的目錄文件。默認爲true，如果數據當中有軟鏈接文件，建議改成false（翻譯一下就是如果有軟鏈接而且傳輸的時候把實體也傳輸，且實體不存在了就會報錯）

max connections=4 指定最大連接數，默認爲0，即沒有限制

read only=no true/false 如果只讀定義爲true 那就是寫不進去了客戶端就傳不了了

list=true --------作用是如果是ture 就可以列出遠程服務器所有的模塊。是一個安全選項，如果模塊名可見，就比較危險，有安全隱患。