首页/数据/备份与容灾速查/rsync 守护进程模式

rsync 守护进程模式

以 rsyncd 服务提供同步端点,通过模块名暴露目录,可配置只读共享、用户认证与来源限制,适合固定的备份通道。

备份与容灾速查数据更新于 2026-10-12

服务端 /etc/rsyncd.conf 示例

服务端 /etc/rsyncd.conf 示例
[backup]
    path = /backup/data
    read only = no
    auth users = backupuser
    secrets file = /etc/rsyncd.secrets
    hosts allow = 10.0.0.0/24

客户端使用

客户端使用
rsync -av /data/ backupuser@10.0.0.5::backup/
# 或用模块 URL 形式
rsync -av /data/ rsync://backupuser@10.0.0.5/backup/
rsyncd 监听 873/TCP,认证为明文(可叠加 SSH 隧道加密);跨公网建议走 SSH 隧道或仅内网开放。

易错点

  • secrets 文件权限过宽会泄露口令,应限制为 600 且属主限定
  • hosts allow 语法写错可能反而放开来源限制,配置后要从非许可网段实测验证

数据来源与参考

  • rsync 手册(rsyncd.conf 与守护进程模式)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌