linux配置ssh+rsync
ssh 远程登录sftp 文件共享 类似ftp ssh secure file transfer clientscp 文件共享 类似cp
ssh配置文件/etc/ssh/sshd_config#PermitRootLogin yes 改成no 禁止root直接登录#Port 22 改变ssh的默认端口号 要打开注释重启ssh服务service sshd restart
ssh登录 ssh gwyy@192.168.111.130 然后输入密码就好了-2 ssh2协议 建议用ssh2 安全性会更好 ssh -2 -p 指定非标准端口 ssh -2 -p2222 gwyy@192.168.11.130
sftp也可以直接在命令行用sftp连接这台主机 sftp gwyy@192.168.11.130
scp 拷贝远程文件 加密传输scp 本地文件 用户名@远程主机地址:远程主机目录 scp /etc/inittab root@192.168.111.130:/gwyyscp -r 本地目录 用户名@远程主机地址:远程主机目录 -r拷贝文件从远程主机拷贝文件到本地scp 用户名@远程主机地址:远程主机文件 本地目录scp -r 用户名@远程主机地址:远程目录 本地目录常用选项-p 保持文件属性 比如时间属性-r 复制目录 -P 指定端口号
例子 可以用crontab + scp做远程备份crontab -e 0 2 * * 0 /usr/bin/scp -r web@192.168.1.1:/web /backup/web 周一到周六做增量备份
生成 ssh密钥 让2台主机不需要密码 第一台主机 root 生成公钥 拷贝到 第二台主机 gwyy 家目录里面 这样 第一台主机root连接第二台主机gwyy不需要密码ssh-keygen -t rsa 生成公钥scp /root/.ssh/id_rsa.pub gwyy@192.168.111.130 /home/gwyy 把公钥拷贝到另一台主机
第二台主机 账号登陆 手动创建 .ssh目录 mkdir .ssh 是隐藏的 要用 ls -a 查看cat id_rsa.pub >> .ssh/authorized_keys 然后把复制来的文件 改名拷贝到.ssh目录chmod 700 .ssh 改变权限 这个目录 只有普通用户有权限chmod 600 .ssh/authorized_keys 权限必须是600 读写权限
rsync 应用 方便的增量备份 可以使用ssh加密通道 可以镜像保存整个目录和文件系统 保持文件的权限时间软连接 等等 传输效率高
启用服务编辑 /etc/xinetd.d/rsync设置 disable = on 启用 默认不启用重启xinetd进程 service xinetd restart 例子 周1到周6做一次备份 crontab -e 0 2 * * 1-6 /usr/bin/rsync -arHz --delete gwyy@192.168.111.130:/web /backup 把另一台主机的web目录拷贝到本机的back下面
-a 保持文件属性-r 子目录递归处理-H 保持文件硬链接-z 备份文件传输时候压缩处理--progress 在传输时候显示传输过程--delete 删除目标备份没有的文件-e ssh 使用ssh加密隧道传输
