rsync 是 linux 软件源离线镜像同步最主流、最可靠的选择，支持增量同步、保留权限/时间戳/软链接、压缩传输、断点续传，并可通过 --delete 和 --exclude 实现精准镜像与过滤。
Linux软件源离线镜像同步，rsync 是最主流、最可靠的选择。它不是简单复制，而是基于差异校验的智能同步——只传变过的部分，保留权限、时间戳、软链接，还能压缩传输、断点续传，特别适合大体积的软件源（如 Debian、CentOS、Ubuntu 官方仓库）。
为什么用 rsync 做软件源镜像
软件源通常包含数百万小文件、大量索引包（Packages.gz、Release.gpg 等）和不断更新的二进制包。传统拷贝或 wget 无法高效应对：
- 增量同步：首次全量拉取后，后续只需同步新增/修改/删除的文件，节省带宽与时间
- 属性完整：保持 .deb/.rpm 文件的权限、时间戳、符号链接，避免 apt/yum 解析失败
- 协议灵活：走 SSH 或 rsync daemon 模式均可，国内高校镜像站普遍开放 rsync:// 协议
- 可控性强：支持 --exclude 过滤临时文件、日志、调试包；--delete 保证目标与上游严格一致
常用镜像同步命令格式
大多数官方源（如中科大、清华、阿里云镜像站）提供 rsync 地址，例如：
清华镜像站 rsync 地址示例： rsync://rsync.mirrors.tuna.tsinghua.edu.cn/ubuntu/
典型同步命令如下：
基础镜像（含删除冗余）：
rsync -avzP --delete --exclude='*.iso' rsync://rsync.mirrors.tuna.tsinghua.edu.cn/ubuntu/ /var/www/mirror/ubuntu/
说明：
- -a：归档模式，等价于 -rlptgoD，确保所有元数据不丢失
- -v：显示详细过程，便于排查路径或权限问题
- -z：网络传输时启用压缩，对文本类索引文件效果明显
- -P：显示进度 + 断点续传，大镜像中断后可恢复
- --delete：使本地镜像与上游完全一致，删除已下线的旧包（镜像场景必需）
- --exclude='*.iso'：跳过 ISO 镜像（通常不纳入 HTTP 镜像服务，节省空间）
关键配置与注意事项
实际部署中需关注几个易出错环节：
- 目录尾部斜杠含义不同：rsync://source/ 表示同步该目录内容；rsync://source 不带斜杠则同步 source 目录本身 —— 软件源镜像务必加末尾 /
- 首次同步耗时长、磁盘压力大：建议在低峰期执行，并确保目标分区有足够空间（Ubuntu 全量镜像约 2TB+）
- 权限与用户隔离：运行 rsync 的用户需对目标目录有写权限；Web 服务（如 nginx）应以只读方式提供服务，避免误删
- 校验一致性（可选但推荐）：加上 --checksum 参数可强制按内容比对（而非依赖时间戳/大小），适合对完整性要求极高的场景
- 避免并发冲突：若搭配 cron 定时同步，建议用 flock 加锁，防止多个 rsync 实例同时写入
自动化与维护建议
离线镜像不是一次性的，需长期稳定运行：
- 用 cron 每 6 小时或每日同步一次（参考上游更新频率），例如：
0 */6 * * * flock -n /tmp/rsync-ubuntu.lock -c 'rsync -avzP --delete rsync://rsync.mirrors.tuna.tsinghua.edu.cn/ubuntu/ /var/www/mirror/ubuntu/' - 同步后生成 checksums（如 SHA256SUMS），供下游校验；可用 find + sha256sum 批量生成
- 监控磁盘使用率、rsync 退出码（0=成功，24=文件 vanished，需关注）、日志中 warning 行
- 保留最近 2–3 次 rsync 日志，便于回溯异常（如某次同步后 apt update 失败）
