本地传输方式:  rsync [OPTION...] SRC... [DEST]

远程shell连接方式:
    Pull: rsync [OPTION...] [USER@]HOST:SRC... [DEST]
    Push: rsync [OPTION...] SRC... [USER@]HOST:DEST

连接远程主机上的rsync daemon:
    Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST]
          rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST]
    Push: rsync [OPTION...] SRC... [USER@]HOST::DEST
          rsync [OPTION...] SRC... rsync://[USER@]HOST[:PORT]/DEST

-a        归档模式，表示递归传输并保持文件属性。等同于"-rtopgDl"。
-P        显示文件传输的进度信息
-v        显示rsync过程中详细信息(最多支持-vvvv)
-r        递归
-t        保持mtime属性(最好加上，否则时间会设置为当前系统时间，在增量备份时会因为时间出错)
-o 　　　　保持owner属性
-g 　　　　保持group属性(属组)。
-p 　　　　保持perms属性(权限，不包括特殊权限)。
-D　　　　 拷贝设备文件和特殊文件。
-l　　　　 如果文件是软链接文件，则拷贝软链接本身而非软链接所指向的对象。
-z 　　　　传输时进行压缩提高效率。
-R        使用相对路径。意味着将命令行中指定的全路径而非路径最尾部的文件名发送给服务端，包括它们的属性
-u      　仅在源mtime比目标已存在文件的mtime新时才拷贝。接收端判断，不会影响删除行为。
--size-only　　只检查文件大小（默认算法是检查文件大小和mtime不同的文件）
--max-size　　 限制rsync传输的最大文件大小。可以使用单位后缀，还可以是一个小数值(例如："--max-size=1.5m")
--min-size 　　限制rsync传输的最小文件大小。这可以用于禁止传输小文件或那些垃圾文件。
--exclude   　指定排除规则来排除不需要传输的文件。一个exclude只能指定一条规则，若有多条规则，就要写多个exclude
--exclude-from  若规则有多条，可以写在文件中，并使用此选项加载规则文件
--include     指定传输规则，只传输符合该规则的文件，与exclude相反
--delete    　接收端的rsync会先删除目标目录下已经存在，但发送端目录不存在的文件，以SRC为主，对DEST进行同步。多则删之，少则补之。注意"--delete"是在接收端执行的，所以它是在exclude/include规则生效之后才执行的。
-b --backup   对目标上已存在的文件做一个备份，备份的文件名后默认使用"~"做后缀。
--backup-dir  指定备份文件的保存路径，若指定，保存路径必须存在。
              不指定时默认和待备份文件保存在同一目录下。
              默认没有后缀，可通过"--suffix="指定
-e          　指定所要使用的远程shell程序，默认为ssh。
--port      　连接daemon时使用的端口号，默认为873端口。
--password-file　　daemon模式时的密码文件，是rsync模块认证的密码。
-W --whole-file　　rsync将不再使用增量传输，而是全量传输。在网络带宽高于磁盘带宽时，该选项比增量传输更高效。
--existing  　　        要求只更新目标端已存在的文件，目标端还不存在的文件不传输。注意，使用相对路径时如果上层目录不存在也不会传输。
--ignore-existing      要求只更新目标端不存在的文件。和"--existing"结合使用有特殊功能。
--remove-source-files  要求删除源端已经成功传输的文件。

rsync -r -R  /etc/dir-1  /tmp         将/etc/dir-1目录复制到/tmp目录下，tmp目录下将会有etc/dir-1子目录
rsync -r -R  /etc/./dir-1  /tmp 将/etc/dir-1目录复制到/tmp目录下，但在/etc/和dir-1目录间加上了“.”
                                       因此仅仅将dir-1目录复制过去作为子目录，tmp目录下将有dir-1子目录
rsync -r -b --backup-dir --suffix='.bak' /etc/dir-1 /tmp   备份文件，若不存在就直接复制，若已存在就添加后缀以区分

rsync -r --exclude="*.txt" /etc/dir-1 /tmp   将/etc/dir-1目录下的以".txt"结尾的文件排除
rsync -r -v --delete --exclude="*.txt" /etc/dir-1 /tmp   将/tmp/dir-1中存在而/etc/dir-1不存在的文件删除，并且不删除".txt"结尾的文件（即使源中不存在）
sending incremental file list
deleting dir-1/a3.log
deleting dir-1/a2.log
deleting dir-1/a1.log

# 常见全局参数：
port = 873                     监听端口
address = 192.168.205.135      监听服务器地址
uid = nobody                   数据传输时使用的用户ID，默认nobody
gid = nobody                   数据传输时使用的组ID，默认nobody
read only = yes                是否只读
max connections = 10           并发连接数，0表示无限制。超出并发连接数时若再访问，会收到稍后重试的消息
use chroot = no                是否开启chroot，若设为yes，rsync会首先进行chroot设置，将根映射到模块中path指定目录
                               需要root权限，在同步符号连接资料时仅同步文件名，不同步文件内容
transfer logging = yes           开启Rsync数据传输日志功能
#log format =                    设置日志格式，默认log格式为："%o %h [%a] %m (%u) %f %l"
# 默认log格式表达的是："操作类型 远程主机名[远程IP地址] 模块名 (认证的用户名) 文件名 文件长度字符数"
#syslog facility =               指定rsync发送日志消息给syslog时的消息级别，默认值是daemon
lock file = /var/run/rsync.lock  设置锁文件
log file = /var/log/rsyncd.log   设置日志文件
pid file = /var/run/rsyncd.pid   设置进程号文件
motd file = /etc/rsyncd.motd     设置服务器信息提示文件
hosts allow = 192.168.205.134    设置允许访问服务器的主机

# 模块配置
[rsync_test]
comment = rsync test   添加注释
path = /root/rsync_test     同步文件或目录路径
ignore errors                忽略一些IO错误
# exclude =                    可以指定不同步的目录或文件，使用相对路径
auth users = tom,jack        允许连接的用户，可以是系统中不存在的
secrets file = /etc/rsyncd.secrets   设置密码验证文件，该文件的权限要求为只读（600），该文件仅在设置了auth users才有效
list = false      是否允许查看模块信息
timeout = 600     可以覆盖客户指定的 IP 超时时间。确保rsync服务器不会永远等待一个崩溃的客户端。
                  超时单位为秒钟，0表示没有超时定义，这也是默认值。
                  对于匿名rsync服务器来说，一个理想的数字是600

useradd tom && echo "redhat" | passwd tom --stdin
echo "tom:redhat" >> /etc/rsyncd.secrets
echo "jack:redhat" >> /etc/rsyncd.secrets      添加用户到密码文件
chmod 600 /etc/rsyncd.secrets                  修改密码文件权限
echo "Welcome to Rsync" >> /etc/rsyncd.motd
# firewall-cmd --permanent --add-port=873/tcp  若开启了防火墙，就放行端口
rsync --daemon --config=/etc/rsyncd.conf         启动rsyncd服务

#!/bin/bash
# 本脚本是将服务器端的文件定期同步到本端
# 设置服务器端模块和本端目录
SRC=rsync_test
DEST=/root/rsync_test
Server=192.168.205.135
# 设置验证用户名和密码
User=tom
Password=redhat
# 若本地同步目录不存在，就创建目录。同步时会删除目录中本端存在，但服务器端不存在的文件
[ ! -d $DEST ] && mkdir $DEST
rsync -az --delete ${User}@${Server}::$SRC $DEST/$(date +%Y%m%d)

service rsync {
    disable = no
    socket_type = stream
    wait = no
    user = root
    server = /usr/bin/rsync
    server_args = --daemon --config=/etc/rsyncd.conf
    log_on_failure += USERID
}

rsync: failed to connect to 192.168.205.135 (192.168.205.135): No route to host (113)
rsync error: error in socket IO (code 10) at clientserver.c(125) [Receiver=3.1.2]

@ERROR: auth failed on module rsync_test
rsync error: error starting client-server protocol (code 5) at main.c(1648) [Receiver=3.1.2]

rsync: read error: Connection reset by peer (104)
rsync error: error in rsync protocol data stream (code 12) at io.c(759) [Receiver=3.1.2]

fs.inotify.max_queued_events =
fs.inotify.max_user_instances =
fs.inotify.max_user_watches =

inotifywait [options] file...
    @<file>        排除监控指定文件
    --exclude <pattern>    使用正则表达式匹配例外文件，区分大小写
    --excludei <pattern>   使用正则表达式匹配例外文件，不区分大小写
	-m|--monitor  	一直监听，不退出。若不加此项，监听到一个事件后就退出
	-d|--daemon   	相当于-m，但是是在后台运行，需要-o或--outfile指定输出文件，或者通过再指定--syslog将错误信息输出至syslog系统日志
	-r|--recursive	递归监控目录
	--fromfile <file>   从文件中读取需要监控与例外的文件名，每行一个文件，若文件名以@开头，表示例外文件
	-o|--outfile <file> 将事件信息输出到文件，默认输出到标准输出
	-s|--syslog   	将错误事件日志发送到syslog，而不是stderr
	-q|--quiet    	静默模式，只输出事件
	-qq           	静默模式，什么都不输出（包括事件）
	--format <fmt>	指定输出信息格式
	--timefmt <fmt>	设置时间格式
	-c|--csv      	使用CSV格式输出
	-t|--timeout <seconds> 在指定时间内若监听到事件，就退出
	-e|--event <event1> [ -e|--event <event2> ... ] 只监控指定事件

touch a.html
vim a.html
cp a.html b.html
rm a.html
chmod -r b.html
mv b.html a.html

/var/www/html/ CREATE a.html
/var/www/html/ OPEN a.html
/var/www/html/ ATTRIB a.html
/var/www/html/ CLOSE_WRITE,CLOSE a.html
/var/www/html/ OPEN,ISDIR
/var/www/html/ ACCESS,ISDIR
.....
/var/www/html/ MOVED_FROM b.html
/var/www/html/ MOVED_TO a.html

[www]
comment = web file dictionary
path = /var/www/html
auth users = www
secrets file = /etc/rsyncd.secrets
hosts allow = 192.168.205.135

# 在Web服务器上创建用户www
useradd www && echo "redhat" | passwd www --stdin
echo "www:redhat" >> /etc/rsyncd.secrets
chmod 600 /etc/rsyncd.secrets
查看/var/www是否所属于www，若不是就chown -R www:www /var/www

# 在数据发布服务器上
ssh-keygen
ssh-copy-id -i ~/.ssh/id_rsa.pub www@192.168.205.134
# 在Web服务器上，同理，双向交换ssh公钥
ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.205.135

#!/bin/bash
SRC=/var/www/web_html/
DST=www@192.168.205.134::www
/usr/bin/inotifywait -d -r -o var/log/inotify_web -e modify,delete,create,attrib ${SRC} | while read line
do
    /usr/bin/rsync -az --delete ${SRC} ${DST} 2>&1
done &