前言¶

由 rsync 简述我们知道，rsync是一个增量同步的工具，每执行一次rsync命令，就能实现一次数据的同步，但并不能实时的同步数据。那怎么办呢？

搭配inotify-tools这个程序工具，可以实现单向的实时同步。既然是实时的数据同步，前提条件是需要免密验证登录。

不管是rsync协议，还是SSH协议，两者都能实现免密验证登录。

SSH协议的免密验证登录¶

首先在客户端生成公钥私钥对，键入命令后一直回车即可。密钥对保存在 /root/.ssh/ 目录中。

[root@fedora ~]# ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa
Your public key has been saved in /root/.ssh/id_rsa.pub
The key fingerprint is:
SHA256: TDA3tWeRhQIqzTORLaqy18nKnQOFNDhoAsNqRLo1TMg root@fedora
The key's randomart image is:
+---[RSA 2048]----+
|O+. +o+o. .+. |
|BEo oo*....o. |
|*o+o..*.. ..o |
|.+..o. = o |
|o o S |
|. o |
| o +. |
|....=. |
| .o.o. |
+----[SHA256]-----+

然后，使用scp命令将公钥文件上传给服务器。比如我将这个公钥上传给 testrsync 这个用户

[root@fedora ~]# scp -P 22 /root/.ssh/id_rsa.pub root@192.168.100.4:/home/testrsync/

[root@Rocky ~]# cat /home/testrsync/id_rsa.pub >> /home/testrsync/.ssh/authorized_keys

尝试下免密验证登录，成功！

[root@fedora ~]# ssh -p 22 testrsync@192.168.100.4
Last login: Tue Nov  2 21:42:44 2021 from 192.168.100.5
[testrsync@Rocky ~]$

提示

服务器的配置文件 /etc/ssh/sshd_config 应该打开 PubkeyAuthentication yes

rsync协议免密验证登录¶

在客户端，rsync 服务为系统准备了一个环境变量——RSYNC_PASSWORD，默认是空值，如下所示：

[root@fedora ~]# echo "$RSYNC_PASSWORD"

[root@fedora ~]#

如果要实现免密验证登录，只需要给这个变量赋值就可以了。所赋的值就是之前给虚拟用户 li 设置的密码。同时将这个变量申明为全局变量。

[root@Rocky ~]# cat /etc/rsyncd_users.db
li:13579

[root@fedora ~]# export RSYNC_PASSWORD=13579

尝试下，成功！这里没有新文件出现，所以传输的文件列表并没有显示出来。

[root@fedora ~]# rsync -avz li@192.168.100.4::share /root/
receiving incremental file list
./

sent 30 bytes received 193 bytes 148.67 bytes/sec
total size is 883 speedup is 3.96

提示

您可以将这个变量写入到 /etc/profile 当中，让其永久生效。内容为：export RSYNC_PASSWORD=13579

Author: tianci li

Contributors: Steven Spencer, Ganna Zhyrnova