컴퓨터 / Computer

rsync daemon 설정하기

rsync - Wikipedia 



미러링 서버를 만들거나 자료를 동기화하면서 백업할때 rsync를 쓴다. 그런데 아예 rsync daemon을 띄워놓으면 정기적으로 업데이트를 할 수 있다. 진정한 미러링 서버 구축에 꼭 필요하다. 간단하게 rsync daemon 설정하는 법을 해 보자. 


0. OS

 - CentOS 7.x 기준 


1. 설치


 기본적으로 xinetd 와 rsync가 필요하다. 아래와 같이 설치한다.


 yum install rsync xinetd 


 xinetd 설치 후 아래와 같이 설정하여 다시 시작하더라도 쓸 수 있겠 한다.


 systemctl enable xinetd.service 


2. xinetd 설정 

  /etc/xinetd/rsync


 service rsync

{

        disable         = no

        socket_type     = stream

        wait            = no

        user            = root

        server          = /usr/bin/rsync

        server_args     = –daemon

        log_on_failure  += USERID

}



3. rsyncd.conf 설정 


 /etc/rsyncd.conf 




====================================================

[rsync_test]               -> 사용할 rsync 서비스 이름

path=/data/rsync_test/     -> 데이터 원본 경로

comment = rsync_test       -> 코멘트

uid = root                 -> 권한 사용자 (내부 망이 아닌 외부망으로 할때는 root 비권장)

gid = root                 -> 권한 그룹  (내부 망이 아닌 외부망으로 할때는 root 비권장)

use chroot = yes

read only = yes

hosts allow = 192.168.123.11  -> rsync 클라이언트 IP. localhost일 경우 입력하지 않아도 됨

max connections = 3

timeout=600

====================================================



4. 방화벽 포트 열기 


보통은 아래 명령어만 입력하면 됨. 


firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="873" protocol="tcp" accept'  


이 경우 873 포트를 통해서 공격 등을 할 수 있으니 특정 ip에 대해서만 해당 포트를 열어주는게 좋음.


  a. 명령어 입력으로 열기 


 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address=IP port port="873" protocol="tcp" accept' 


  b. 직접 입력하기

   /etc/firewalld/zone/public.xml


  위 파일에 아래 내용을 넣음.


 <rule family="ipv4">

    <source address="IP"/>

    <port protocol="tcp" port="873"/>

    <accept/>

</rule>


a의 명령어 결과가 b이기 때문에 b로 바로 해도 무방. 두 경우 모두 끝나고 아래 명령어를 입력하여 적용.


 firewall-cmd --reload




이렇게 하면 rsync daemon 설정 끝. 이때 외부에서 접속하려면 id와 pwd를 넣어 줘야 한다. 

Comments

공유지기 03.22 17:58
https://ysoh.tistory.com/entry/Ubuntu-Linux%EC%97%90%EC%84%9Crsync-daemon-%EC%84%A4%EC%A0%95%ED%95%98%EA%B8%B0

아이디 비번 입력없이 진행하려면 위 링크 참조.
쎄악 베이직 HD 부츠 블랙 해양스포츠 부츠
EC-호박마죽 프리미엄 30g x 10포 - 간편식
아토팜 페이스 크림 35ml
쿨샵 청정원 어간장 홍게 액기스 감칠맛 숙성간장
린넨 롱원피스 앞치마 체크무늬 어린이집
더블킬 대구 봉메탈 지그 핑크 400g 선상낚시 지깅

손맛사이언스 똑똑한 투석기
칠성운영자
옥스포드 리필블록 180pcs(RP-180D)
칠성운영자
댄싱베어편지지(16개)
칠성운영자
단추 편지봉투 빈티지 편지지 봉투 세트 크라프트
칠성운영자