Chinaunix首页 | 论坛 | 博客
  • 博客访问: 134753
  • 博文数量: 47
  • 博客积分: 2405
  • 博客等级: 大尉
  • 技术积分: 385
  • 用 户 组: 普通用户
  • 注册时间: 2009-05-28 09:33
文章分类

全部博文(47)

文章存档

2014年(5)

2012年(5)

2011年(7)

2009年(30)

我的朋友

分类: LINUX

2009-07-23 23:11:13

总的来说,开在873端口之后,只要加上验证口令,安全性就有保障了,但毕竟多开一个端口,而且rsync的密码是明文方式存储的,相对来说,还是有被监听的可能。根据不同的情况采用下述不同方案,相对来说,安全性更高一些

1。如果只是本机备份,不需要启动darmon,直接用

引用
/usr/bin/rsync -vzrtopglq --size-only --progress --delete /data/htdocs  /backup



2。如果只是内网中的机器互备,可以让rsync只监听在内网的ip上
启动daemon的时候,用参数 --address 可以让rsync只监听在内网的192.168.0.10这个ip上

引用
rsync --daemon --address 192.168.0.10



3。通过公网备份的话,可以将rsync监听在非873端口,增加安全性
启动daemon的时候,用参数 --port 可以让rsync监听在 非873端口

引用
rsync --daemon --port 1873



4。如果还觉得不够安全,可以不启用daemon,通过ssh做备份,更安全和方便一些
在客户端是用命令

引用
/usr/bin/rsync -vzrtopgl --size-only --progress --delete -e ssh root@ /backup/admin99


即可以通过ssh端口来做备份,rsync会调用远端的rsync命令来处理相关操作

如果远端机器的ssh开在非22端口的话,可以通过 -p参数来指定ssh的端口

引用
/usr/bin/rsync -vzrtopgl --size-only --progress --delete -e 'ssh -p1089'  root@ /backup/admin99
阅读(1513) | 评论(0) | 转发(0) |
0

上一篇:用gnuplot绘制你的数据

下一篇:dd命令详解

给主人留下些什么吧!~~