rsync daemon模式可搭建生产级同步服务器，支持多客户端按需访问、用户认证、权限控制和日志记录；服务端需配置rsyncd.conf、创建用户与密码文件并启动服务，客户端通过::语法连接模块进行推拉操作。

直接用 rsync 搭建同步服务器，核心是启用它的 daemon 模式（即 rsyncd 服务），而不是只靠 SSH 临时拉取。这种方式支持多客户端按需访问不同模块、带用户认证、权限控制和日志记录，适合生产环境长期运行。

服务端：安装并配置 rsyncd

先确认已安装 rsync 和 xinetd（CentOS/RHEL 系统）或仅 rsync（Debian/Ubuntu 可用 systemd 直接启 daemon）：

• CentOS 7/8：yum install rsync xinetd -y
• Ubuntu/Debian：apt install rsync -y（新版默认支持 systemd 管理 rsyncd）

编辑主配置文件 /etc/rsyncd.conf，例如提供一个可读写的备份模块：

uid = rsync
gid = rsync
use chroot = no
max connections = 10
timeout = 300
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log

[backup]
path = /data/backup/
comment = 公司日常备份目录
read only = no
write only = no
list = yes
auth users = backupuser
secrets file = /etc/rsyncd.secrets
hosts allow = 192.168.1.0/24
ignore errors = yes

创建运行用户和同步目录：

• useradd -s /sbin/nologin -M rsync
• mkdir -p /data/backup && chown rsync:rsync /data/backup

生成密码文件 /etc/rsyncd.secrets（格式：用户名:密码），并设权限：

• echo "backupuser:MyPass123" > /etc/rsyncd.secrets
• chmod 600 /etc/rsyncd.secrets

启动服务：

onewo-rtlinux

Linux 实时编程助手。生成、审查并修改用于周期性控制任务和中断驱动程序的 C 代码。强制实施实时调度策略。

下载

• CentOS + xinetd：systemctl enable xinetd && systemctl start xinetd（确保 xinetd 已配置启用 rsync）
• Ubuntu/Debian 或新版 CentOS：systemctl enable rsyncd && systemctl start rsyncd

开放防火墙端口（默认 873）：

• firewall-cmd --add-port=873/tcp --permanent && firewall-cmd --reload

客户端：安全连接并测试同步

客户端无需安装额外服务，只需 rsync 命令即可访问服务端模块：

• 创建本地密码文件（避免明文暴露）：echo "MyPass123" > /tmp/rsync.pass && chmod 600 /tmp/rsync.pass
• 推送文件到服务端：rsync -avzP --delete --password-file=/tmp/rsync.pass /home/docs/ backupuser@192.168.1.100::backup
• 拉取文件到本地：rsync -avzP backupuser@192.168.1.100::backup /mnt/backup/ --password-file=/tmp/rsync.pass

注意：:: 表示走 rsync daemon 协议；IP 后跟模块名（如 ::backup），不是路径。

关键配置项说明

几个容易出错但影响功能的配置点：

• uid/gid：建议用非 root 用户（如 rsync），避免权限越界；若同步目录属主为 www-data，可设为对应用户
• use chroot = no：必须关闭，否则软链接、绝对路径可能失效，且对非 root 用户更友好
• hosts allow/deny：白名单优先，推荐精确到网段或 IP，禁用 0.0.0.0/0
• read only：设为 no 才允许客户端上传；write only = yes 可禁止下载（适用于日志归集等场景）
• log file：务必检查 SELinux 或目录权限，否则 rsyncd 启动失败且无提示

进阶：配合 inotify 实现自动实时同步

rsync 本身不监听文件变化，需搭配 inotify-tools 或 sersync：

• 安装 inotify-tools：yum install inotify-tools 或 apt install inotify-tools
• 写一个监听脚本，当源目录变更时触发 rsync 命令（注意加锁防并发）
• 或部署 sersync：它封装了 inotify + rsync，提供 XML 配置、失败重试、多实例支持，更适合企业级使用

单纯 rsync daemon 已满足定时同步、手动触发、多客户端分权访问等基础需求，实时性需额外工具补足。