教员高级安全应用4.0rhel6rsync

1、rsync 包括如下的一些特性： rsh、sshrsyncRsyncrsync 包括如下的一些特性： rsh、sshrsyncRsync rsync rsyncrsync 服务器的。在 SSH备份源、rsync备份源的方法。RHEL6 rsync-3.0.6-5 为例）1SSH 目录/var/www/html rget 、sshdrget、rputssh 服务器。在rget、sshdrget、rputssh 服务器。在rgetrputsshsshd 、rput rput 其中”-R”选项表示递归操作，”-m”选项表示修改权限，default html/目录新建的文档rputrwxACL属性时，

2、setfacl 命令的-x 或-b 选项，SSH 备份源配置完毕。 rsync格式：rsync项】-r，recursive-l,-links-pperms限-trsync格式：rsync项】-r，recursive-l,-links-pperms限-ttimes时-ggroup户-oowner属-D ,-z press传-H文-A 保留ACL-P-port=PORT其他的rsync端-delete-password-file=FILEFILE-bwlimit=KBPS 限制I/OKBytes-filter-exclude-v rsync 备份操作示例： SSH 备份源： SSH将客户机中的/u

3、sr/share/doc/HTML/目录中的内容上传同步到 SSH 服务器的/var/www/htmlrput root 用户，因此”-g”、”-o”等选 项将无法使用。 rsync： 在 SSH将客户机中的/usr/share/doc/HTML/目录中的内容上传同步到 SSH 服务器的/var/www/htmlrput root 用户，因此”-g”、”-o”等选 项将无法使用。 rsync： 在 时SSH SSH 验SSH：crondSSH rsyncrsync rsyncd.conf程序以”- -daemon”选项运行。crondSSH rsyncrsync rsyncd.conf程序以”

4、- -daemon”选项运行。man手册页，下面将以源目录/var/www/htmlbackuper为例，介绍 port 怎么样的文件权限，默认值是nobody gidgid。默认值为 nobody 。 0，也就是没有限制。 motdfile：motdfile 参数用来指定一个消息文件，当客户连接服务器时该文件的内容显示motd 文件的。logfile：logfile 指定rsyncsysloghostsallowIPSambapathreadonly ：yes，no Sambapathreadonly ：yes，no )exclude fromexcludeinclude： 用来指定不排除符

5、合要求的文件或目录。这等同于在客户端命令中使用-includeexclude可以定义复杂的exclude/includeinclude frominclude authusers：该选项指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块。这里的用户和系统用户没有任何关系。如果 auth users 被设置，那么客户端发出对该模块的连接请求以后会被rsync 请求challenged 进行验证这里使用的challenge/response 认证 对的文件。只有在authusers 8hostsallowIP的客户允许连接该模块。定义可以是以下形式：IP 地址，例如：IP 或网段需要用

6、空格隔开，hosts deny 定义。falsetrue。 创建rsyncd.conf文件norsync者yes。 为 。 norsync者yes。 为 。 启动 rsync 服务程序，执行”rsync-daemon”命令就可以启动rsync 服务，以独立的方式运行，若要关闭rsync 服务，可以采用kill 进程的方式。将 上面启动rsync 服务程序是通过 rsync xinetd xinetd rsyncxinetdrsync rsync xinetd xinetd rsyncxinetdrsync rsyncdisablexinetdno；确信有daemon服务选项xinetdrsyn

7、crsync备份工具实现备份操作。1：选项 用户名IP:共享模块名选项 rsync:/用户名IP/共享模块名 目标目录rsync 命令实现下行同步操作：或rsync： rsync Rsync 备rsync： rsync Rsync 备x crond计划任务中按指定计划执行rsync 备份源配置完毕。 。Linux2.6.13inotify inotifylinuxRHEL6系统，IP分别为：器上的/var/www/html主机上的/wwwroot目录中。 上执行下面的相关操作，实现实时同步： 看看是否有 在 linux 内核中， 默认的 inotify 机制提供了三个调控参数：max_queu

8、ed_events32768（ 器上的/var/www/html主机上的/wwwroot目录中。 上执行下面的相关操作，实现实时同步： 看看是否有 在 linux 内核中， 默认的 inotify 机制提供了三个调控参数：max_queued_events32768（ 执行-p使修改后的sysctl.conf文件生效inotify-tools inotify inotify-toolsinotifywait 以目录/var/www/html inotifywait /var/www/html 目录下添加文件、移动文件哪些事件（create,move,delete,modify,attrib ”创建 移动 删除 写入 属性更改 inotifywait： 首先在主机即同步源上创建用于执行上行