windows下怎么安裝和配置rsync(cwRsync)

我們先來配置一下:

use chroot = false
strict modes = false
lock file = rsyncd.lock
hosts allow = 192.168.1.21
max connections = 5port = 28950
pid = 0
uid = 0
log file = /cygdrive/f/RsyncLog/rsyncd.log# Module definitions
# Remember cygwin naming conventions : c:\work becomes /cygdrive/c/work
[cr173com]
path = /cygdrive/d/cr173/
secrets file = /cygdrive/e/Setting/Rsync/rsync_db.psread only = nolist = notransfer logging = yes

以上配置只允許192.168.1.21 訪問，這里按需修改。 如果需要添加多個IP 單個IP地址，例如：192.167.1.1整個網(wǎng)段，例如：192.168.1.0/24，也可以是192.168.1.0/255.255.255.0
多個IP或網(wǎng)段需要用空格隔開，“*”則表示所有，默認(rèn)是允許所有主機(jī)連接。

strict modes = false 不驗(yàn)證用戶密碼,
pid = 0,uid = 0指定匿名訪問。
auth users ： 指訪問data_backup的用戶名
secrets file ： data_backup用戶名對應(yīng)的密碼文件。

comment：模塊的描述性說明
path：指定同步的文件目錄
use chroot：如果"use chroot"指定為true，那么rsync在傳輸文件以前首先chroot到path參數(shù)所指定的目 錄下。這樣做的原因是實(shí)現(xiàn)額外的安全防護(hù)，但是缺點(diǎn)是需要以roots權(quán)限，并且不能備份指向外部的符號連接所指向的目錄文件。默認(rèn)情況下chroot值為true。
numeric ids
munge symlinks
charset
max connections：指定該模塊的最大并發(fā)連接數(shù)量以保護(hù)服務(wù)器，超過限制的連接請求將被告知隨后再試。默認(rèn)值是0，也就是沒有限制。
log file:指定rsync的日志文件
syslog facility：是否使用系統(tǒng)日志工具?？梢杂腥缦逻x項：
auth, authpriv, cron, daemon, ftp, kern, lpr, mail, news, security, syslog, user, uucp, local0, local1, local2, local3, local4, local5, local6 and local7. The default is daemon.

max verbosity
lock file：指定支持max connections參數(shù)的鎖文件
read only：該選項設(shè)定是否允許客戶上載文件。如果為true那么任何上載請求都會失敗，如果為false并且服務(wù)器目錄讀寫權(quán)限允許那么上載是允許的。默認(rèn)值為true。
write only：該選項設(shè)定是否允許客戶下載文件。如果為true那么任何下載請求都會失敗，如果為false并且服務(wù)器目錄讀寫權(quán)限允許那么下載是允許的。默認(rèn)值為true。
list：該選項設(shè)定當(dāng)客戶請求可以使用的模塊列表時，該模塊是否應(yīng)該被列出。如果設(shè)置該選項為false，可以創(chuàng)建隱藏的模塊。默認(rèn)值是true。
uid：指定傳送數(shù)據(jù)的帳號，僅僅用于指定模塊。默認(rèn)是：-2 ，即Nobody 帳號.
gid:指定傳送數(shù)據(jù)的帳號組，僅僅用于指定模塊。默認(rèn)是：-2 ，即Nobody 組.
fake super
filter
exclude：用來指定多個由空格隔開的多個文件或目錄(相對路徑)，并將其添加到exclude列表中。這等同于在客戶端命令中使用--exclude來指定模式，一個模塊只能指定一個exclude選項。但是需要注意的一點(diǎn)是該選項有一定的安全性問題，客戶很有可能繞過exclude列表，如果希望確保特定的文件不能被訪問，那就最好結(jié)合uid/gid選項一起使用。
include：用來指定不排除符合要求的文件或目錄。這等同于在客戶端命令中使用--include來指定模式，結(jié)合include和exclude可以定義復(fù)雜的exclude/include規(guī)則。
exclude from：指定一個包含exclude模式的定義的文件名，服務(wù)器從該文件中讀取exclude列表定義。
include from：指定一個包含include模式的定義的文件名，服務(wù)器從該文件中讀取include列表定義。
incoming chmod：
outgoing chmod
auth users：設(shè)置連接指定模塊的授權(quán)用戶名。
secrets file：密碼認(rèn)證文件，格式為：username:password
strict modes：該選項指定是否監(jiān)測密碼文件的權(quán)限，如果該選項值為true那么密碼文件只能被rsync服務(wù)器運(yùn)行身份的用戶訪問，其他任何用戶不可以訪問該文件。默認(rèn)值為true。
hosts allow：該選項指定哪些IP的客戶允許連接該模塊?？蛻裟Ｊ蕉x可以是以下形式：
單個IP地址，例如：192.167.1.1
整個網(wǎng)段，例如：192.168.1.0/24，也可以是192.168.1.0/255.255.255.0
多個IP或網(wǎng)段需要用空格隔開，“*”則表示所有，默認(rèn)是允許所有主機(jī)連接。
hosts deny：指定不允許連接rsync服務(wù)器的機(jī)器，可以使用hosts allow的定義方式來進(jìn)行定義。默認(rèn)是沒有hosts deny定義。
ignore errors：指定rsyncd在判斷是否運(yùn)行傳輸時的刪除操作時忽略server上的IO錯誤，一般來說rsync在出現(xiàn)IO錯誤時將將跳過--delete操作，以防止因?yàn)闀簳r的資源不足或其它IO錯誤導(dǎo)致的嚴(yán)重問題。
ignore nonreadable：指定rysnc服務(wù)器完全忽略那些用戶沒有訪問權(quán)限的文件。這對于在需要備份的目錄中有些文件是不應(yīng)該被備份者得到的情況是有意義的。
transfer logging：使rsync服務(wù)器使用ftp格式的文件來記錄下載和上載操作在自己單獨(dú)的日志中。
log format：通過該選項用戶在使用transfer logging可以自己定制日志文件的字段。
#The single-character escapes that are understood are as follows:
#%a the remote IP address
#%b the number of bytes actually transferred
#%B the permission bits of the file (e.g. rwxrwxrwt)
#%c the total size of the block checksums received for the basis file (only when sending)
#%f the filename (long form on sender; no trailing "/")
#%G the gid of the file (decimal) or "DEFAULT"
#%h the remote host name
#%i an itemized list of what is being updated
#%l the length of the file in bytes
#%L the string " -> SYMLINK", " => HARDLINK", or "" (where SYMLINK or HARDLINK is a filename)
#%m the module name
#%M the last-modified time of the file
#%n the filename (short form; trailing "/" on dir)
#%o the operation, which is "send", "recv", or "del." (the latter includes the trailing period)
#%p the process ID of this rsync session
#%P the module path
#%t the current date time
#%u the authenticated username or an empty string
#%U the uid of the file (decimal)
#For a list of what the characters mean that are output by "%i", see the --itemize-changes option in the rsync manpage.
timeout：該選項可以覆蓋客戶指定的IP超時時間。通過該選項可以確保rsync服務(wù)器不會永遠(yuǎn)等待一個崩潰的客戶端。超時單位為秒鐘，0表示沒有超時定義，這也是默認(rèn)值。對于匿名rsync服務(wù)器來說，一個理想的數(shù)字是600。
refuse options：通過該選項可以定義一些不允許客戶對該模塊使用的命令參數(shù)列表。這里必須使用命令全名，而不能是簡稱。但發(fā)生拒絕某個命令的情況時服務(wù)器將報告錯誤信息然后退出。如果要防止使用壓縮，應(yīng)該是："dont compress = *"。
dont compress：指定那些不進(jìn)行壓縮處理再傳輸?shù)奈募?，默認(rèn)值是*.gz *.tgz *.zip *.z *.rpm *.deb *.iso *.bz2 *.tbz
以上為rsync 官方的關(guān)于rsync配置文件中的所有配置選項。中文是我自己翻譯解釋的，有些選項還沒翻譯解釋，主要是因?yàn)檫€沒有完全理解透徹官方的英文解釋。


root:root
admin:12345
密碼文件格式：用戶名:密碼，一行一個，有的系統(tǒng)不支持長密碼，另個密碼文件的權(quán)限對其它用戶組是不可讀的，設(shè)置錯了可能不工作。在Windows下，密碼文件的訪問權(quán)限一定要設(shè)置正確，不然用戶驗(yàn)證的時候通不過。應(yīng)將密碼文件E:\Setting\Rsync\rsync_db.ps的權(quán)限加入Rsycn服務(wù)運(yùn)行服務(wù)的用戶名 cwRsyncServer 的讀取權(quán)限 及 設(shè)置其為該文件為所有者。

4. 在服務(wù)管理器中，找到服務(wù) RsyncServer 服務(wù)，并啟動服務(wù)。
5. 如果開啟了防火墻，則防火墻規(guī)則中要添加Tcp端口 28950 允許通信。
6. 服務(wù)驗(yàn)證，打開dos命令框，輸入telnet 192.168.1.20 28950 （如果沒有安裝telnet服務(wù)端與客戶端，請在控制面板->添加刪除程序->打開關(guān)閉windows功能中找到Telnet客戶端和服務(wù)端，勾選進(jìn)行安裝）。如果telnet能成功連接，出現(xiàn)@RSYNCD: 30.0 等類似文字，則說明服務(wù)啟動正常。


1. 安裝Rsync客戶端程序，直至安裝完成。
2. 測試服務(wù)器Rsync的連通性。在Rsync客戶端所在計算機(jī)telnet Rsync服務(wù)端所在計算的相應(yīng)地址和端口
telnet 192.168.1.20 28950
出現(xiàn)@RSYNCD: 30.0 等類似文字，則說明客戶端連接服務(wù)端正常。

3. 打開Dos命令窗口，進(jìn)到Rsync客戶端安裝目錄的bin目錄下，如：C:\Program Files\cwRsync\bin\。輸入以下命令，開始進(jìn)行同步:
rsync --port=28950 -vzrtopg --progress --delete 192.168.1.20::data_backup /cygwin/f/dataBackup --password-file=/cygdrive/e/Setting/Rsync/rsync_db.ps

這里需要注意一下： /cygwin/f/dataBackup 如果后面不加 / 就針把 dataBackup 在服務(wù)端那邊再重新建一下 如果帶 / 就指把這目錄下的文件傳到服務(wù)器上
另外還有一個必須要注意的是
rsync --port=28950 -vzrtopg --progress --delete --password-file=/cygdrive/e/Setting/Rsync/rsync_db.ps
這個指 本地文件同步到服務(wù)器
rsync --port=28950 -vzrtopg --progress --delete --password-file=/cygdrive/e/Setting/Rsync/rsync_db.ps
這個指 服務(wù)器上的文件下載到本地

--port=28950 # 端口-vzrtopg --progress # 顯示同步過程詳細(xì)信息--delete # 從客戶端目錄中刪除與服務(wù)端目錄中不同的數(shù)據(jù)，保證兩邊數(shù)據(jù)完全一致/cygwin/f/dataBackup # Window下目錄F:\dataBackupdata_backup # 服務(wù)端配置文件rsyncd.conf文件中定義的模塊名稱192.168.1.20 # Rsync服務(wù)端IP地址
設(shè)置該命令文件的用戶需要添加密碼文件的讀取權(quán)限及加其為文件所有者。如下：

rsync參數(shù)的具體解釋如下：
官方的英文解釋：http://rsync.samba.org/ftp/rsync/rsync.html
-v, --verbose 詳細(xì)模式輸出
-q, --quiet 精簡輸出模式
-c, --checksum 打開校驗(yàn)開關(guān)，強(qiáng)制對文件傳輸進(jìn)行校驗(yàn)
-a, --archive 歸檔模式，表示以遞歸方式傳輸文件，并保持所有文件屬性，等于-rlptgoD
-r, --recursive 對子目錄以遞歸模式處理
-R, --relative 使用相對路徑信息
-b, --backup 創(chuàng)建備份，也就是對于目的已經(jīng)存在有同樣的文件名時，將老的文件重新命名為~filename?？梢允褂?-suffix選項來指定不同的備份文件前綴。
--backup-dir 將備份文件(如~filename)存放在在目錄下。
-suffix=SUFFIX 定義備份文件前綴
-u, --update 僅僅進(jìn)行更新，也就是跳過所有已經(jīng)存在于DST，并且文件時間晚于要備份的文件。(不覆蓋更新的文件)
-l, --links 保留軟鏈結(jié)
-L, --copy-links 想對待常規(guī)文件一樣處理軟鏈結(jié)
--copy-unsafe-links 僅僅拷貝指向SRC路徑目錄樹以外的鏈結(jié)
--safe-links 忽略指向SRC路徑目錄樹以外的鏈結(jié)
-H, --hard-links 保留硬鏈結(jié) -p, --perms 保持文件權(quán)限
-o, --owner 保持文件屬主信息 -g, --group 保持文件屬組信息
-D, --devices 保持設(shè)備文件信息 -t, --times 保持文件時間信息
-S, --sparse 對稀疏文件進(jìn)行特殊處理以節(jié)省DST的空間
-n, --dry-run現(xiàn)實(shí)哪些文件將被傳輸
-W, --whole-file 拷貝文件，不進(jìn)行增量檢測
-x, --one-file-system 不要跨越文件系統(tǒng)邊界
-B, --block-size=SIZE 檢驗(yàn)算法使用的塊尺寸，默認(rèn)是700字節(jié)
-e, --rsh=COMMAND 指定使用rsh、ssh方式進(jìn)行數(shù)據(jù)同步
--rsync-path=PATH 指定遠(yuǎn)程服務(wù)器上的rsync命令所在路徑信息
-C, --cvs-exclude 使用和CVS一樣的方法自動忽略文件，用來排除那些不希望傳輸?shù)奈募?
--existing 僅僅更新那些已經(jīng)存在于DST的文件，而不備份那些新創(chuàng)建的文件
--delete 刪除那些DST中SRC沒有的文件
--delete-excluded 同樣刪除接收端那些被該選項指定排除的文件
--delete-after 傳輸結(jié)束以后再刪除
--ignore-errors 即使出現(xiàn)IO錯誤也進(jìn)行刪除
--max-delete=NUM 最多刪除NUM個文件
--partial 保留那些因故沒有完全傳輸?shù)奈募?，以是加快隨后的再次傳輸
--force 強(qiáng)制刪除目錄，即使不為空
--numeric-ids 不將數(shù)字的用戶和組ID匹配為用戶名和組名
--timeout=TIME IP超時時間，單位為秒
-I, --ignore-times 不跳過那些有同樣的時間和長度的文件
--size-only 當(dāng)決定是否要備份文件時，僅僅察看文件大小而不考慮文件時間
--modify-window=NUM 決定文件是否時間相同時使用的時間戳窗口，默認(rèn)為0
-T --temp-dir=DIR 在DIR中創(chuàng)建臨時文件
--compare-dest=DIR 同樣比較DIR中的文件來決定是否需要備份
-P 等同于 --partial
--progress 顯示備份過程
-z, --compress 對備份的文件在傳輸時進(jìn)行壓縮處理
--exclude=PATTERN 指定排除不需要傳輸?shù)奈募Ｊ?
--include=PATTERN 指定不排除而需要傳輸?shù)奈募Ｊ?
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--version 打印版本信息
--address 綁定到特定的地址
--config=FILE 指定其他的配置文件，不使用默認(rèn)的rsyncd.conf文件
--port=PORT 指定其他的rsync服務(wù)端口
--blocking-io 對遠(yuǎn)程shell使用阻塞IO
-stats 給出某些文件的傳輸狀態(tài)
--progress 在傳輸時現(xiàn)實(shí)傳輸過程
--log-format=formAT 指定日志文件格式
--password-file=FILE 從FILE中得到密碼
--bwlimit=KBPS 限制I/O帶寬，KBytes per second -h, --help 顯示幫助信息

4. 添加系統(tǒng)計劃定期執(zhí)行
新建命令執(zhí)行文件C:\Program Files\cwRsync\bin\SyncDB_NoAuth.cmd。將以下命令保存到該文件中：
rsync --port=28950 -vzrtopg --progress --delete 192.168.1.20::data_backup /cygwin/f/dataBackup --password-file=/cygdrive/e/Setting/Rsync/rsync_db.ps

在Window中添加任務(wù)計劃，不同的系統(tǒng)，操作有點(diǎn)不一樣。
windows xp/Server 2003 : 開始->設(shè)置->控制面板->任務(wù)計劃->打開添加任務(wù)計劃->下一步
windows 7/Server 2008 : 開始-> 控制面板 -> 管理工具 -> 任務(wù)計劃

在 windows配置寫見的問題

@ERROR: invalid uid nobody
rsync error: error starting client-

解決辦法：在rsyncd.conf文件中添加下面兩行即可解決問題
uid = 0
gid = 0

錯誤1: rsync: read error: Connection reset by peer (104)
rsync error: error in rsync protocol data stream (code 12) at io.c(794) [receive r=3.0.2]
解決：很大可能是服務(wù)器端沒有開啟 rsync 服務(wù)。開啟服務(wù)。

錯誤2：@ERROR: chdir failed
rsync error: error starting client-server protocol (code 5) at main.c(1495) [receiver=3.0.2]
解決：服務(wù)器端同步目錄沒有權(quán)限，cwrsync默認(rèn)用戶是Svcwrsync。為同步目錄添加用戶Svcwrsync權(quán)限。

錯誤3：@ERROR: failed to open lock file
rsync error: error starting client-server protocol (code 5) at main.c(1495) [receiver=3.0.2]
解決：配置文件 rsync.conf中添加 lock file = rsyncd.lock 即可解決。

錯誤4： rsync: could not open password file "/cygwin/e/Setting/Rsync/rsync_db.pwd": No such file or directory (2)
解決：密碼文件的目錄一定要存在，而且要用POSIX風(fēng)格的寫法：/cygdrive/e/Setting/Rsync/rsync_db.pwd

錯誤5：@ERROR: auth failed on module data_backup rsync error: error starting client-server protocol (code 5) at main.c(1506) [Receiver=3.0.7]
解決：密碼錯誤，輸入正確的密碼即可。用戶名和密碼如果都正確，可能是遠(yuǎn)程rsync服務(wù)器的帳戶密碼文件的權(quán)限必須為600。

錯誤6： password file must not be other-accessible
解決：這是因?yàn)閞syncd.pwd rsyncd.sec的權(quán)限不對，應(yīng)該設(shè)置為600。如：chmod 600 rsyncd.pwd, Windows下應(yīng)將密碼文件的所有者改成程序運(yùn)行的用戶。

錯誤7：@ERROR: invalid uid nobody . rsync error: error starting client-server protocol (code 5) at main.c(1506) [Receiver=3.0.7]
解決：在rsyncd.conf文件中添加下面兩行即可
uid = 0
gid = 0

問題8： @ERROR: chroot failed
rsync error: error starting client-server protocol (code 5) at main.c(1522) [receiver=3.0.3]
原因：服務(wù)器端的目錄不存在或無權(quán)限。創(chuàng)建目錄并修正權(quán)限可解決問題。

問題9：@ERROR: Unknown module ‘tee_nonexists’
rsync error: error starting client-server protocol (code 5) at main.c(1522) [receiver=3.0.3]
原因：服務(wù)器不存在指定模塊。提供正確的模塊名或在服務(wù)器端修改成你要的模塊以解決問題。

問題10：rsync: failed to connect to 218.107.243.2: No route to host (113)
rsync error: error in socket IO (code 10) at clientserver.c(104) [receiver=2.6.9]
原因：對方?jīng)]開機(jī)、防火墻阻擋、通過的網(wǎng)絡(luò)上有防火墻阻擋，都有可能。關(guān)閉防火墻，其實(shí)就是把tcp udp的873或者指定的rsync端口打開。

問題11：rsync error: error starting client-server protocol (code 5) at main.c(1524) [Receiver=3.0.7]
原因：/etc/rsyncd.conf配置文件內(nèi)容有錯誤。請正確核對配置文件。

問題12：rsync: chown "" failed: Invalid argument (22)
原因：權(quán)限無法復(fù)制。去掉同步權(quán)限的參數(shù)即可。(這種情況多見于Linux向Windows的時候)

問題13：@ERROR: daemon security issue -- contact admin
rsync error: error starting client-server protocol (code 5) at main.c(1530) [sender=3.0.6]
原因：同步的目錄里面有軟連接文件，需要服務(wù)器端的/etc/rsyncd.conf打開use chroot = yes。掠過軟連接文件。

問題14：rsync: read error: Connection reset by peer (104)
rsync error: error in rsync protocol data stream (code 12) at io.c(794) [receiver=3.0.2]
解決：很大可能是服務(wù)器端沒有開啟 rsync 服務(wù)，開啟服務(wù)。