rsyncの紹介
まず、rsyncのは何ですか
rsyncのバックアップ同期ミラーリング増分ローカルまたはリモートのデータのための高速、汎用性に優れた工具を得ることができる、オープンソースです。複数のプラットフォームのために。ソフトウェアの名前がリモート（遠隔同期）を同期させることを意図しているから見ることができます。二つのホストおよびリモート高速同期ミラーリング、リモートバックアップ機能との間のローカルホストとローカルデータと異なるパーティションまたはディレクトリを可能にします。
あなたは独自の「クイックチェック」アルゴリズムによって、デフォルトでは、rsyncのをバックアップを同期すると、同期させるだけのサイズまたは最後は（もアクセス権、所有者やその他の変更の同期化、パラメータを開発する必要に応じて）ファイルまたはディレクトリの時間変化を修正しました。でも、同期データを同期するので、迅速なファイル変更の内容の一部のみが、実現することができます。
ヒント：伝統的なCPは、各ツールのSCPコピーはrsyncのの完全なコピーに加えて、完全なコピーであるが、その優れた性能と効率性から、インクリメンタルコピー機能を持っています。
次の機能をrsyncを：
1）などのリンク、機器、などのサポートコピー特殊ファイルが
2）指定したファイルまたはディレクトリの同期機能、コマンドのtarパッケージと同等のものを除外することができます
3）ソフトとハードリンクが変更されていない、時間、元のファイルまたはディレクトリのパーミッションのすべての属性を維持することができます。
4）増分同期は、すなわち、データ変更が発生しただけ同期、より高いデータ伝送効率を実現することができます
5）でファイルを転送するためにRCP、RSH、SSHなどを使用することができる直接sockerによって連結されていてもよいです
6）匿名または認証モード送信処理をサポートし、データのバックアップやミラーリングを容易にします。
[1]コアアルゴリズムの説明：
α及びαは、ファイルAへのアクセス権を持つ同期ベータ] Aと同様のファイルB、という名前の2台のコンピュータ間で想定し、βBは、ファイルへのアクセス権を持っています。そして、ホストαとβの間に非常に低い帯域幅のネットワークを想定しました。そして、rsyncのアルゴリズムは、以下の5つのステップを介して行われます。
Bは、Sバイトの固定サイズのデータブロックを重複しないセットに1βファイル。最後の部分は、Sよりも小さくてもよいです
各分割ブロックについて行う2.β良いが、2つのチェック：一つは弱い32ビットのローリングチェックサムである、他の強力な128ビットのMD4チェックサムです。
3.βαにこれらの結果を確認します。
すべてのサイズを検索して4.αは、データブロックS（任意選択的オフセットは、必ずしもSの倍数ではない）、および特定のファイルBを見つけるために、同じ弱いと強い訂正チェックコードを持つファイルデータのブロックチェックコード。これは、迅速に行うローリング特性によって検証することができます。
5.αβのβにバックアップされたファイルのシリーズを生成するための指示を送ります。データのブロックのために、ファイルBのどちらかを実証するために、ここで各命令は、データブロックのいずれかなしに再送信する必要があり、データブロックは、任意のファイルBのデータブロックと一致してはなりません
概要------------ ------------------------------------- ------------------------------------
私たちの指定されたディレクトリの両端の間でデータを同期rsyncが、このデータは、特殊なデータとすることができます。2つのになるだけの同期の間で異なる部分間でデータを比較し、元のファイルの属性を保持する最初の同期の前に。そして、匿名で同期伝送をサポートしています。だから、rsyncのバックアップ、同期がより迅速になります。
-------------------------------------------------- ---------------------------------------
第二に、ソフトウェアのインストール
http://rsync.samba.org/ のrsyncの公式サイト
1）コンパイルしてインストールします
非常にシンプルで、それを直接抽出することができます
タールzxf rsyncの-3.1.0.tar.gz
CDのrsyncの-3.1.0
./configureを
作ります
make installを
ヒント：サーバーとクライアントは、rsyncのをインストールする必要があります
第三に、rsyncサーバの展開
rsyncを開始
1、デーモンrsyncを開始し
たrsync --daemon / [WWWのrsyncの-2.4.6 @ルート]＃/ usr / local / binを
開始します。873用のrsyncのデフォルトのサービス・ポートは、サーバはクライアントの受信するポートまたは匿名認証方式を要求します。
2、ブート
のinetd.conf 2.1）
編集/ etc / servicesには、ラインのrsync 873 / tcpのを追加し、rsyncのサービスポートが873で指定します。エド・プラス/etc/inetd.confの、追加のrsyncストリームTCP NOWAITルート/ binに/ rsyncはrsyncの--daemon
注意：xinetdのと同様に、設定方法。
2.2）をrc.localには追加されました
rc.localを起動コマンドに参加します：は/ usr / local / bin / rsyncの--daemon
2つのモードのrsyncを：
1）ローカルファイルを転送
サーバーとクライアントのサービス間のデータの2）伝送
ローカルのファイルを転送
具体的なフォローアップが話すrsyncコマンドパラメータ
[CT5_6-32-220-NFS01tmp @ルート]＃rsyncの-avz / TMP / dir01 /を/ tmp / dir02 /
建物のファイルリスト...行って
./
TEST01
105のバイトは、48バイト306.00bytesを受け送信/秒
合計サイズが0高速化が0.00であります
[ルート@ CT5_6-32-220-NFS01 TMP]＃ツリー
。
| - dir01
| `--test01
| - dir02
| `--test01
##正常にコピーされています見ることができます。そして、注意/ dir01 /ディレクトリ/ dir01表されるディレクトリ自体のすべての内容を表しを支払います
第二の例では、ディレクトリの内容はそれほど追加することですコピー/ dir01あなたが/ dir01カタログ全体のコピーへ/ dir02をしたい場合は、その後、彼らは書くでしょう/ / dir01 --->遅くとも注意/
[CT5_6-32-220-NFS01 tmpの@ルート]＃rsyncの-avzを/ tmp / dir01を/ tmp / dir02 / ##は、このようなディレクトリ自体のコピーであります
建物のファイルリスト...行って
dir01 /
dir01 / TEST01
111のバイトは、48バイト318.00bytesを受け送信/秒
合計サイズが0高速化が0.00であります
[ルート@ CT5_6-32-220-NFS01 TMP]＃ツリー
| - dir01
| `--test01
| - dir02
| | - dir01
| | ` - TEST01
| `--test01
サーバーとクライアントの転送
1、サーバーの設定ファイル
rsyncサーバ設定の認証を制御/etc/rsyncd.confへのファイル、アクセス、ロギング、およびように。
文書は、1つまたは複数のモジュール構造で構成されています。モジュール定義モジュール名角括弧で定義されたパラメータのモジュールの名前=値を含むフォーマット、開始またはファイルを定義する次のモジュールが終了するまで開始。
各モジュールは、実際にはバックアップするディレクトリツリーに対応して、たとえば、私たちの例の環境では、ディレクトリツリーをバックアップするには、3つの必要があります：/ WWW /、/ホーム/ web_user1 /と/ホーム/ web_user2 /、あなたが設定する必要があります3つのツリーに対応するファイルで定義された3つのモジュール。構成ファイルは、つまり、各新しいラインのための新しいノート、モジュール定義またはパラメータの割り当てを表す単位です。＃で始まる行はコメントを意味し、「\」は次の行は、行の継続である行の終わりを示します。これは、大文字と小文字を区別しない文字列パラメータ割り付け媒体数、ブール値trure /偽表現であってもよいです。
パラメータ：
グローバルパラメータ：ファイル[modlueモジュール名]のすべてのパラメータグローバルパラメータである前に、もちろん、また、グローバルパラメータの定義モジュールのパラメータ値の一部では、パラメータのこの時点で、すべてのモジュールのデフォルトです。
| グローバルパラメータ |
説明 |
| motdファイル |
motdファイル |
| ログファイル |
指定されたrsyncのログファイルは、syslogにログを送信しません。 |
| PIDファイル |
rsyncは、PIDファイルを指定されています。 |
| syslogファシリティ |
これのsyslogにメッセージレベルにログメッセージを送信するためにrsyncを指定して、共通のメッセージ・レベルは次のとおりです。UTH、authPrivの、cronを、デーモン、FTP、カーニング、LPR、メール、ニュース、セキュリティ、syslogの、ユーザー、UUCP、LOCAL0、LOCAL1、 LOCAL2、LOCAL3、LOCAL4、local5、local6とlocal7の。デフォルトはデーモンです。 |
モジュールパラメータ：モジュール[モジュール名]、別のモジュールの開始端まで：グローバルパラメータは、1つのまたは複数のモジュールを定義する必要があります後、モジュールは、次のパラメータを定義することができます
| モジュールパラメータ |
説明 |
| コメント |
モジュールは、モジュールリストで得られた顧客名に接続されているとの説明を指定するためのモジュールを参照して、一緒に顧客に表示されます。デフォルトでは記述定義ではありません。 |
| パス |
バックアップパスのために、このパラメータを指定する必要があります。このモジュールのディレクトリツリー |
| chroot環境を使います |
「chroot環境を使用する」場合は、次のパラメータ指定されたディレクトリにchrootのパスの前に最初のファイルを転送するために、その後rsyncを、真指定されています。この理由は、追加のセキュリティを達成することであるが、欠点は、根権に必要である、とにシンボリックリンクの外のディレクトリにファイルをバックアップすることはできません。chroot環境のデフォルト値はtrueです。推奨:? |
| 最大接続数 |
このモジュールの同時接続の最大数は、接続要求は限界が知らされた後、再度お試しされます超えて、サーバーを保護することです。デフォルト値はつまり、制限はありません、0です。 |
| ロックファイル |
サポート最大接続パラメータは、ロックファイルを指定し、デフォルト値は/var/run/rsyncd.lockです |
| 読み取り専用 |
顧客がファイルをアップロードできるようにするかどうかを指定するオプション。その後、アップロードが許可されているパーミッションとディレクトリサーバを読み書きすることが許可されている場合ので、任意のアップロードリクエストがそれを失敗した場合、真falseです。デフォルト値はtrueです。 |
| リスト |
クライアントモジュールがリストされるべきかどうか、使用できるモジュールのリストを要求すると、このオプションが設定されている場合。このオプションがfalseに設定されている場合は、非表示のモジュールを作成することができます。デフォルト値はtrueです。 |
| UID |
このオプションは、ファイル転送モジュールデーモンはファイルのパーミッションGIDオプションの種類は、デフォルト値である「誰」を決定するために使用することができる方法でアクセスすることができ、UIDが必要です指定します。 |
| ガイド |
ファイル転送モジュールデーモンgidをしている必要があるときにこのオプションが指定されます。デフォルトでは、「誰も」ではありません。 つまり、このモジュールは、時刻を同期する際に、rsyncのデーモンがローカルファイルを読み取るためにUIDとGIDのパーミッションを使用したいことがあります。（質問：それは理解されているかどうかわかりません） |
| エクスクルード |
リストは、複数のモードで区切られた複数の空間を指定して、リストを除外することを追加するために使用されます。これは、クライアントのコマンドでモードを指定する--excludeを使用するのと同じですが、エクスクルードモードで指定されたプロファイルは、クライアントに渡されますが、サーバーにのみ適用されることはありません。「 - 」モジュールはオプションを1つだけ指定することができますが、モードの前に使用することができエクスクルードと「+」除外または含めることを指定します。 しかし、注意すべきポイントは、顧客があなたが特定のファイルにアクセスできないようにしたい場合は、リストをエクスクルードバイパスする可能性がある、オプションはいくつかのセキュリティ上の問題を持っているということです、それは一緒に使用されたuid / gidのオプションを組み合わせることが最善です。 |
| 含める |
rsyncはスペースで区切って複数のリストの複数を指定するために使用されたモデルをエクスクルードする必要があります。この特定のパターンに--includeクライアント・コマンドを使用するのと同じである、と定義することができるが複雑含むとエクスクルード/ルールを含むエクスクルード。モジュールを含めるオプションを1つだけ指定することができますが、モードの前に使用することができます - 除外または含めることを指定するには、「+」と「」。 |
| 認証ユーザー |
该选项指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块。这里的用户和系统用户没有任何关系。如果"auth users"被设置，那么客户端发出对该模块的连接请求以后会被rsync请求challenged进行验证身份这里使用的 challenge/response认证协议。用户的名和密码以明文方式存放在"secrets file"选项指定的文件中。默认情况下无需密码就可以连接模块(也就是匿名方式)。 |
| secrets file |
该选项指定一个包含定义用户名:密码对的文件。只有在"auth users"被定义时，该文件才有作用。文件每行包含一个username:passwd对。一般来说密码最好不要超过8个字符。没有默认的 secures file名，需要限式指定一个。(例如：/etc/rsyncd.secrets) |
| hosts allow |
该选项指定哪些IP的客户允许连接该模块。客户模式定义可以是以下形式： 192.168.1.0/24 指定某个网络的客户端 Backup.linux.com 指定某个主机名才能访问 |
| hosts deny |
指定不允许连接rsync服务器的机器，可以使用hosts allow的定义方式来进行定义。默认是没有hosts deny定义 |
| ignore errors |
指定rsyncd在判断是否运行传输时的删除操作时忽略server上的IP错误，一般来说rsync在出现IO错误时将将跳过--delete操作，以防止因为暂时的资源不足或其它IO错误导致的严重问题。 |
| ignore nonreadable |
指定rysnc服务器完全忽略那些用户没有访问权限的文件。这对于在需要备份的目录中有些文件是不应该被备份者得到的情况是有意义的。 |
| transfer logging |
使rsync服务器使用ftp格式的文件来记录下载和上载操作在自己单独的日志中。 |
| log format |
通过该选项用户在使用transfer logging可以自己定制日志文件的字段。其格式是一个包含格式定义符的字符串，可以使用的格式定义符如下所示： 默认log格式为："%o %h [%a] %m (%u) %f %l"，一般来说,在每行的头上会添加"%t [%p] "。在源代码中同时发布有一个叫rsyncstats的perl脚本程序来统计这种格式的日志文件。 %h 远程主机名%a 远程IP地址%m 模块名%t 当前时间%f 文件名 %l 文件长度字符数 |
| timeout |
通过该选项可以覆盖客户指定的IP超时时间。通过该选项可以确保rsync服务器不会永远等待一个崩溃的客户。超时单位为秒钟，0表示没有超时定义，这也是默认值。对于匿名rsync服务器来说，一个理想的数字是600。 |
| dont compress |
用来指定那些不进行压缩处理再传输的文件，默认值是 因为这些文件已经经过压缩咯，默认不用修改。 |
服务器配置实例分析
有两台服务器：A和B。其中A是主web服务器，具有域名www.atong.com(192.168.1.1)，B服务器是备份机，其域名为back.atong.com(192.168.1.2)。其中A的web内容存放在以下几个地方： /www/和 /home/web_user1/和/home/web_user2/。我们需要在备份机B上建立对这几个目录内容的备份。
#vi /etc/rsyncd.conf 编辑服务端的配置文件。
#配置文件内容
uid = nobody
gid = nobody
use chroot = no
max connections = 4
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
[www]
path = /www/
ignore errors
read only = true
list = false
hosts allow = 192.168.1.2
hosts deny = 0.0.0.0/32 #拒绝任何主机，只有hosts allow的主机
auth users = rsync
secrets file = /etc/rsync.pas
[web_user1]
path = /home/web_user1/
ignore errors
read only = true #客户端不能上传资料
list = false
hosts allow = 192.168.1.2
hosts deny = 0.0.0.0/32
uid = web_user1 #同步次模块时，shi是用web_user1这个用户来读取path下的文件。
gid = web_user1
auth users = rsync
secrets file = /etc/rsync.pas
[web_user2]
path = /home/web_user2/
ignore errors
read only = true
list = false
hosts allow = 192.168.1.2
hosts deny = 0.0.0.0/32
uid = web_user2
gid = web_user2
auth users = rsync
secrets file = /etc/rsync.pas
这里定义有三个模块，分别对应于三个需要备份的目录树。这里只允许192.168.1.2备份本机的数据，并且需要认证。三个模块授权的备份用户都为rsync，并且用户信息保存在文件/etc/rsync.pas中，其内容如下：rsync:123456
并且该文件只能是root用户可读写的，否则rsyncd启动时会出错。这些文件配置完毕以后，就需要在A服务器上启动rsyncd服务器：/usr/bin/rsync --daemon
注意： 密码文件的权限设置为600
客户端操作
在对rsync服务器配置结束以后，下一步就需要在客户端发出rsync命令来实现将服务器端的文件备份到客户端来。rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，我们下面就对它的选项一一进行分析说明。首先，rsync的命令格式可以为：
1）rsync [OPTION]... SRC [SRC]... [USER@]HOST:DEST 推送（因为SRC是本地)
2）rsync [OPTION]... [USER@]HOST:SRC DEST 拉取 (因为SRC是服务端）
3）rsync [OPTION]... SRC [SRC]... DEST 拷贝本地文件
4）rsync [OPTION]... [USER@]HOST::SRC [DEST]
5）rsync [OPTION]... SRC [SRC]... [USER@]HOST::DEST
6)rsync [OPTION]... rsync://[USER@]HOST[:PORT]/SRC[DEST]
SRC:标示源文件（从哪来拷） DES：目标文件（拷到哪里）
rsync命令有六种格式：
第1个命令格式：是将本地的内容推送到服务器端。实例：rsync /tmp [email protected]:www
第2个命令格式：是将服务器的内容拉取到本地端。实例:rsync [email protected]:www /tmp
[对照一下上面的命令格式，一般是有USER@HOST:就表示是服务器端，而没有知识SRC或DEST就表示是客户端。怎么分清楚是拉取还是推送，要看服务端是SRC还是DEST，如果是SRC就表示从服务端拷，就是拉取格式如USER@HOST:SRC。如果是DEST（拷到哪里）就表示推送，拷到服务端USER@HOST:DEST]
第4个和第5个命令同第1、2之间的区别就在于服务端（USER@HSOT)后面是跟上一个： 还是两个：：1g个：表示会在服务器端启用以个shell来执行这个命令。而：：表示会以deamon模式来执行。
rsync命令同步参数：
先了解下rsync的同步参数选项，先通过本地同步的方式来验证rsync的同步参数。
-v :详细模式输出，传输时的进度等信息
-z :传输时进行压缩以提高效率—compress-level=num可按级别压缩
-r :对子目录以递归模式，即目录下的所有目录都同样传输。
-t :保持文件的时间信息—time
-o ：保持文件属主信息owner
-p ：保持文件权限
-g ：保持文件的属组信息
-P :--progress 显示同步的过程及传输时的进度等信息
-a ：归档模式，表示以地柜模式传输文件，并保持文件所有属性相当于-rtopgdl
-e ：使用的信道协议，指定替代rsh的shell程序。例如：ssh
-D :保持设备文件信息
-l ：--links 保留软连接
--progress :显示备份过程
--delete :删除那些DST中SRC没有的文件
--exclude=PATTERN 指定排除不需要传输的文件模式
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。
-suffix=SUFFIX 定义备份文件前缀
-stats 给出某些文件的传输状态
-R, --relative 使用相对路径信息 如：rsync foo/bar/foo.c remote:/tmp/ 则在/tmp目录下创建foo.c文件，而如果使用-R参数：rsync -R foo/bar/foo.c remote:/tmp/ 则会创建文件/tmp/foo/bar/foo.c，也就是会保持完全路径信息。
--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
--port=PORT 指定其他的rsync服务端口
一般就使用 -avz来进行传输,如果放入脚本中可以吧-v和-P去掉。
客户端命令格式实例：
1.2 从服务器上下载文件
rsync -avz --delete [email protected]::/tmp /tmp --password-file=/etc/rsync.pas
从本地上传到服务器上去
rsync -avz --delete --progress /tmp [email protected]::/tmp
参考实例1：
具体需求：在A-SERVER上以rsync守护进程的方式部署rsync服务，使得所有客户端主机，可以把本地的数据通过rsync的方式据备份到服务器A-SERVER上。也可以通过rsync将数据从A-SERVER抓取到客户端。
拓扑方向：C<---->A A<--->B
服务器端
1）配置/etc/rsyncd.conf
Rsyncd.conf 默认是rsync服务的配置文件
uid = root #此表示rsync以什么用户来读取本地的目。也就是以root用户来进行rsync指定目录的文件读取，写入权限。
gid = root
use chroot = no
max connections = 200 #最大连接数
timeout = 300
pid file = /var/run/rsyncd.pid
locak file = /var/run/rsync.lock
log file = /var/log/rsyncd.log #日志文件
[atong] #当我们读取的时候，就需要使用到模块名
Path = /tmp/ #指定备份的路径
Ignore errors #忽略错误
read only = false #不只读
list = false #不列出rsync目录文件
hosts allow = 10.0.0.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password #认证的密钥文件
man rsyncd.conf查看配置的细节信息
注意：配置的path一定要存在，并且权限是允许uid和gid去进行读写才可以。有点类似nfs的本地文件权限，和nfs共享权限一样。
2）配置密码文件：文件格式为用户：密码并且里面的只能以这样的格式，并且是没有空格的。而且在配置文件中的log file 指定的存放路径，就是此密码文件的存放路径，且文件名要正确。密码文件的权限必须是600的权限，root root
3）启动rsync
#rsync –-daemon 表示让rsync以daemon的模式进行启动
#ps -ef | grep rsync 查看rsync进程是否已经启动
#netstat –lnt | grep 873 查看rsync是否已经启动，并检测端口状态
#lsof –I tcp:873 用来反查端口对应的是什么服务。
拓展：--daemon 表示以守护进程的方式启动
--address 绑定某个ip地址来提供服务，如果有多个ip地址的话
--config=file 更还配置文件路径，而不是默认的/etc/rsyncd.conf
--port=PORT 更改其他端口提供服务器，而不是默认的873端口
以上的几个参数为了解内容，生产环境并不长常用
配置rsync开机启动
echo “/usr/bin/rsync --daemon”>>/etc/rc.local
重启rsync服务pkill rsync&&rsync -daemon
客户端部署
1）在同样的密码文件下添加用户的密码 600权限（文件不一定要和服务端的一样，但为了方便管理，建议一样的）
推送#rsync –avz –P /tmp/atong [email protected]::atong
最后面的：：表示是以daemon模式，并且是oldboy模块。此模块的名称必须和配置文件中的一样。
#rsync–avz –P /tmp/atong rsync://[email protected]:/atong/ hosts
--password-file=/etc/rsync.password
此方式的推送，最后面的/atong/跟的并不是模块名称，而是直接接上目录路径。[此目录是不是只能够接上，服务器上配置的同步目录]
实例：
[root@CT5_6-32-220-NFS01 data]# cat/etc/rsyncd.conf
uid = root
gid = root
user chroot = no
max connections =200
timeout = 300
pid file =/var/run/rsyncd.pid
locake file =/var/run/rsync.lock
log file = /var/log/rsyncd.log
[tmp]
path=/tmp/
ignore errors
read only = false
list = false
hosts allow = 192.168.40.0/22
hsots deny=0.0.0.0/32
authusers = rsync_back
secretsfile= /etc/rsync.password
[/data/rsync/]
path=/data/rsync/
read only = false
auth users = rsync_back
secrets file = /etc/rsync.password
###
root@CT5_6-32-220-NFS01 tmp]# mkdir /data ##创建模块中使用到的目录
mkdir: cannot create directory `/data': File exists
[root@CT5_6-32-220-NFS01 tmp]# cd /data
[root@CT5_6-32-220-NFS01 data]# echo"rsync_back:123456" >> /etc/rsync.password
[root@CT5_6-32-220-NFS01 data]# chmod 600 /etc/rsync.password##注意密码文件的权限为600权限。
[root@CT5_6-32-220-NFS01 data]# rsync –daemon 启动
[root@CT5_6-32-220-NFS01 data]# netstat -lnt | grep873 ##查看系统中是否已经启动rsync
tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN
###配置客户端：客户端中只需要存放用户的密码，并且权限为600即可###
[root@CT56-32-221-NFS02 dir01]# echo "123456" >>/etc/rsync.password
[root@CT56-32-221-NFS02 dir01]# chmod 600/etc/rsync.password
第一种拉取方式：
[root@CT56-32-221-NFS02 tmp]# rsync -avz [email protected]::tmp /tmp/ ##其中
[root@CT56-32-221-NFS02 tmp]# ll
total 20
drwxr-xr-x 84 root root 4096 Jun 20 10:28 2
drwxr-xr-x 3root root 4096 Jun 20 10:19 dir01
drwxr-xr-x 3root root 4096 Jun 20 09:43 dir02
drwxr-xr-x 84 root root 4096 Jun 19 05:25 etc
drwx------ 2root root 4096 Jun 20 07:40 ssh-ZQBmZ29557
说明：如果是加上-delete进行推送，那么我指定的本地目录的内容有哪些，远端目录的内容也就只有哪些。如我原本指定/tmp/atong/ 和远端/atong/一样。后来又再创建了一个/delete目录且为空，那么我再推送/tmp/delete/和远端/atong/目录，那么远端原来有的所有内容都会被删除掉，因为此时的/delete/目录有啥，远端也就有啥。
一些示例脚本
这里这些脚本都是rsync网站上的例子：
1、每隔七天将数据往中心服务器做增量备份
#!/bin/sh
# This script does personal backups to a rsyncbackup server. You will end up
# with a 7 day rotating incremental backup. Theincrementals will go
# into subdirectories named after the day of theweek, and the current
# full backup goes into a directory called"current"
# [email protected]
# directory to backup
BDIR=/home/$USER
# excludes file - this contains a wildcard patternper line of files to exclude
EXCLUDES=$HOME/cron/excludes
# the name of the backup machine
BSERVER=owl
# your password on the backup server
export RSYNC_PASSWORD=XXXXXX
########################################################################
BACKUPDIR=`date +%A`
OPTS="--force --ignore-errors--delete-excluded --exclude-from=$EXCLUDES
--delete --backup --backup-dir=/$BACKUPDIR -a"
export PATH=$PATH:/bin:/usr/bin:/usr/local/bin
# the following line clears the last weeks incrementaldirectory
[ -d $HOME/emptydir ] || mkdir $HOME/emptydir
rsync --delete -a $HOME/emptydir/$BSERVER::$USER/$BACKUPDIR/
rmdir $HOME/emptydir
# now the actual transfer
rsync $OPTS $BDIR $BSERVER::$USER/current
2、备份至一个空闲的硬盘
#!/bin/sh
export PATH=/usr/local/bin:/usr/bin:/bin
LIST="rootfs usr data data2"
for d in $LIST; do
mount /backup/$d
rsync -ax --exclude fstab --delete /$d/ /backup/$d/
umount /backup/$d
done
DAY=`date "+%A"`
rsync -a --delete /usr/local/apache/data2/backups/$DAY
rsync -a --delete /data/solid /data2/backups/$DAY
3、对vger.rutgers.edu的cvs树进行镜像
#!/bin/bash
cd /var/www/cvs/vger/
PATH=/usr/local/bin:/usr/freeware/bin:/usr/bin:/bin
RUN=`lps x | grep rsync | grep -v grep | wc -l`
if [ "$RUN" -gt 0 ]; then
echo already running
exit 1
fi
rsync -az vger.rutgers.edu::cvs/CVSROOT/ChangeLog$HOME/ChangeLog
sum1=`sum $HOME/ChangeLog`
sum2=`sum /var/www/cvs/vger/CVSROOT/ChangeLog`
if [ "$sum1" = "$sum2" ]; then
echo nothing to do
exit 0
fi
rsync -az --delete --force vger.rutgers.edu::cvs//var/www/cvs/vger/
exit 0
FAQ
Q：如何通过ssh进行rsync，而且无须输入密码？
A：可以通过以下几个步骤
1. 通过ssh-keygen在server A上建立SSH keys，不要指定密码，你会在~/.ssh下看到identity和identity.pub文件
2. 在server B上的home目录建立子目录.ssh
3. 将A的identity.pub拷贝到server B上
4. 将identity.pub加到~[user b]/.ssh/authorized_keys
5. 于是server A上的A用户，可通过下面命令以用户B ssh到server B上了
e.g. ssh -l userB serverB
这样就使server A上的用户A就可以ssh以用户B的身份无需密码登陆到serverB上了。
Q：如何通过在不危害安全的情况下通过防火墙使用rsync?
A：解答如下：
这通常有两种情况，一种是服务器在防火墙内，一种是服务器在防火墙外。无论哪种情况，通常还是使用ssh，这时最好新建一个备份用户，并且配置 sshd仅允许这个用户通过RSA认证方式进入。如果服务器在防火墙内，则最好限定客户端的IP地址，拒绝其它所有连接。如果客户机在防火墙内，则可以简单允许防火墙打开TCP端口22的ssh外发连接就ok了。
Q：我能将更改过或者删除的文件也备份上来吗？
A：当然可以：
你可以使用如：rsync -other -options-backupdir = ./backup-2000-2-13 ...这样的命令来实现。
这样如果源文件:/path/to/some/file.c改变了，那么旧的文件就会被移到./backup-2000-2-13/path/to/some/file.c，
这里这个目录需要自己手工建立起来
Q：我需要在防火墙上开放哪些端口以适应rsync？
A：视情况而定
rsync可以直接通过873端口的tcp连接传文件，也可以通过22端口的ssh来进行文件传递，但你也可以通过下列命令改变它的端口：
rsync --port 8730 otherhost::
或者
rsync -e 'ssh -p 2002' otherhost:
Q：我如何通过rsync只复制目录结构，忽略掉文件呢？
A：rsync -av --include '*/' --exclude '*' source-dir dest-dir
Q：为什么我总会出现"Read-only file system"的错误呢？
A：看看是否忘了设"read only = no"了
Q：为什么我会出现'@ERROR: invalid gid'的错误呢？
A：rsync使用时默认是用uid=nobody;gid=nobody来运行的，如果你的系统不存在nobody组的话，就会出现这样的错误，可以试试gid = nogroup或者其它
Q：绑定端口873失败是怎么回事？
A：如果你不是以root权限运行这一守护进程的话，因为1024端口以下是特权端口，会出现这样的错误。你可以用--port参数来改变。
Q：为什么我认证失败？
A：从你的命令行看来：
你用的是：
>; bash$ rsync -a 144.16.251.213::test test
>; Password:
>; @ERROR: auth failed on module test
>;
>; I dont understand this. Can somebody explainas to how to acomplish this.
>; All suggestions are welcome.
应该是没有以你的用户名登陆导致的问题，试试rsync [email protected]::test test