Rsync 传输不需要输入密码

1、背景

1) 一个作为服务器端：VM3（IP: 3.9.8.151）

2) 一个作为客户端：VM2（IP: 3.9.8.157）

3) 服务器端和客户端网络能够互相ping通

4) 服务器端和客户端都已安装 rsync

要求：将VM3的/root/backup/目录下的所有文件复制到 VM2 的/root/test/目录下。

2、操作

1) 用ping命令检测服务器端和客户端的网络互通性

VM3 ping VM2 成功

VM2 ping VM3 成功

VM2 和 VM3 网络互通

2) 服务端VM3新建并修改rsync配置文件

# vim /etc/rsyncd.conf

Uid = nobody

Gid = nobody

Use chroot = no

Max connections = 4

Pid file = /var/run/rsyncd.pid

Lock file = /var/run/rsyncd.lock

Log file = /var/log/rsyncd.log

[cms]

Path = /root/backup

Read only = true

List = false

Auth users = root

Secrets file = /etc/rsyncd.secrets

该文件是由一个或多个模块结构组成。一个模块定义以方括弧中的模块名开始，直到下一个模块定义开始或者文件结束，模块中包含格式为name = value的参数定义。每个模块其实就对应需要备份的一个目录树。

全局参数

Uid: 该选项指定当该模块传输文件时守护进程应该具有的uid，配合gid选项使用可以确定哪些可以访问怎么样的文件权限，默认值是"nobody"。

Gid: 该选项指定当该模块传输文件时守护进程应该具有的gid。默认值为"nobody"。

Use chroot: 如果"use chroot"指定为true，那么rsync在传输文件以前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护，但是缺点是需要以roots权限，并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true。

Max connection: 指定该模块的最大并发连接数量以保护服务器，超过限制的连接请求将被告知随后再试。默认值是0，也就是没有限制。

pid file：指定rsync的pid文件。

Lock file: 指定支持max connections参数的锁文件，默认值是/var/run/rsyncd.lock

log file：指定rsync的日志文件，而不将日志发送给syslog。

模块参数

Cms: 模块名，名字可以随意取，之后的客户端rsync命令将调用这个名字。

path: 指定该模块的供备份的目录树路径，该参数是必须指定的.

Read only: 该选项设定是否允许客户上载文件。如果为true那么任何上载请求都会失败，如果为false并且服务器目录读写权限允许那么上载是允许的。默认值为true。

List: 该选项设定当客户请求可以使用的模块列表时，该模块是否应该被列出。如果设置该选项为false，可以创建隐藏的模块。默认值是true。

Auth users：该选项指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块。这里的用户和系统用户没有任何关系。如果"auth users"被设置，那么客户端发出对该模块的连接请求以后会被rsync请求challenged进行验证身份这里使用的challenge/response认证协议。用户的名和密码以明文方式存放在"secrets file"选项指定的文件中。默认情况下无需密码就可以连接模块(也就是匿名方式)。

Secrets file: 该选项指定一个包含定义用户名:密码对的文件。只有在"auth users"被定义时，该文件才有作用。文件每行包含一个username:passwd对。一般来说密码最好不要超过8个字符。没有默认的secures file名，需要限式指定一个。(例如：/etc/rsyncd.secrets)

以上参照：http://blog.csdn.net/xujingzhong0077/article/details/51993514