rsync備份

guo333806

總的來說，開在873端口之后，只要加上驗(yàn)證口令，安全性就有保障了，但畢竟多開一個(gè)端口，而且rsync的密碼是明文方式存儲(chǔ)的，相對(duì)來說，還是有被監(jiān)聽的可能。根據(jù)不同的情況采用下述不同方案，相對(duì)來說，安全性更高一些
1。如果只是本機(jī)備份，不需要啟動(dòng)darmon，直接用
引用
/usr/bin/rsync -vzrtopglq --size-only --progress --delete /data/htdocs  /backup
2。如果只是內(nèi)網(wǎng)中的機(jī)器互備，可以讓rsync只監(jiān)聽在內(nèi)網(wǎng)的ip上
啟動(dòng)daemon的時(shí)候，用參數(shù) --address 可以讓rsync只監(jiān)聽在內(nèi)網(wǎng)的192.168.0.10這個(gè)ip上
引用
rsync --daemon --address 192.168.0.10
3。通過公網(wǎng)備份的話，可以將rsync監(jiān)聽在非873端口，增加安全性
啟動(dòng)daemon的時(shí)候，用參數(shù) --port 可以讓rsync監(jiān)聽在 非873端口
引用
rsync --daemon --port 1873
4。如果還覺得不夠安全，可以不啟用daemon，通過ssh做備份，更安全和方便一些
在客戶端是用命令
引用
/usr/bin/rsync -vzrtopgl --size-only --progress --delete -e ssh root@www.admin99.net:/usr/local/httpd/htdocs/ /backup/admin99
即可以通過ssh端口來做備份，rsync會(huì)調(diào)用遠(yuǎn)端的rsync命令來處理相關(guān)操作
如果遠(yuǎn)端機(jī)器的ssh開在非22端口的話，可以通過 -p參數(shù)來指定ssh的端口
引用
/usr/bin/rsync -vzrtopgl --size-only --progress --delete -e 'ssh
-p1089'  root@www.admin99.net:/usr/local/httpd/htdocs/ /backup/admin99
               
               
               

本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u3/97596/showart_2005233.html