探索rsync远程同步和SSH免密登录的奥秘

目录

集群分发脚本xsyncscp（secure copy）安全拷贝rsync 远程同步工具集群分发脚本 SSH免密登录免密登录原理SSH免密登录配置生成公钥和私钥授权测试

---

在现代科技飞速发展的时代，数据的备份和迁移成为了一个重要的课题。其中，rsync远程同步和SSH免密登录成为了程序员们常用的工具和技巧。它们能够帮助我们高效地进行文件同步和管理，使数据的传输更加快速和安全。
在本篇文章中，我们将深入探索rsync远程同步和SSH免密登录的奥秘。我们将介绍如何配置SSH免密登录，以及如何使用rsync来进行文件的远程同步。

集群分发脚本xsync

scp（secure copy）安全拷贝

（1）定义：scp可以实现服务器与服务器之间的数据拷贝
（2）基本语法：

scp -r $pdir/$fname $user@$host:$pdir/$fname# scp 命令# -r 递归# $pdir/$fname 要拷贝的文件路径/名称# $user@$host:$pdir/$fname 目的地用户名@主机：目的地路径/名称

（3）案例：
在hadoop102上，把数据拷贝到hadoop103
scp -r jdk1.8.0_371/ root@hadoop103:/opt/module

在hadoop103上，拉取hadoop102的数据
scp -r root@hadoop102:/opt/module/hadoop-3.2.4 ./

rsync 远程同步工具

rsync是一个功能强大的文件同步工具，它能够通过比较源和目标文件的内容差异，只传输差异部分，从而大幅度提升文件传输的效率。这种差异传输的机制，使得rsync在大规模数据备份和迁移中得到了广泛的应用。它能够通过多种传输协议，包括本地文件系统、SSH和RSYNC等，来实现跨平台和跨网络的文件同步。
rsync主要用于备份和镜像，具有速度快、避免复制相同的内容和支持符号链接的特点。
rsync比 scp 复制文件速度要快，rsync只对差异化文件做更新，scp是把所有文件都复制过去

基本语法

rsync -av $pdir/$fname $user@host:$pdir/$fname# rsync 命令# -av   -a 归档拷贝   -v 显示复制过程# $pdir/$fname 要拷贝的文件路径/名称# $user@host:$pdir/$fname 目的地用户名@主机目的地路径/名称

案例：
在hadoop102上，同步hadoop102上的数据到hadoop103
rsync -av hadoop-3.2.4/ root@hadoop103:/opt/module/hadoop-3.2.4/

集群分发脚本

循环复制文件到所有节点的相同目录下

rsync命令原始拷贝rsync -av /opt/module root@hadoop103:/opt
期望脚本使用方式：xsync 要同步的文件名称
期望脚本在任何路径都能使用（脚本放在声明了全局环境变量的路径）

[amo@hadoop102 ~]$ echo $PATH/usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/opt/module/jdk1.8.0_371/bin:/opt/module/hadoop-3.2.4/bin:/opt/module/hadoop-3.2.4/sbin:/home/amo/.local/bin:/home/amo/bin

home目录下创建bin文件夹，并在该文件夹下创建xsync文件vim xsync （名字随便起）

#!/bin/bash#1.判断参数个数if [ $# -lt 1 ]then    echo Not Enough Arguement!    exit;fi#2.遍历集群所有机器for host in hadoop102 hadoop103 hadoop104do    echo ========= = $host =============    #3.遍历所有目录，一个个发送    for file in $@    do        #4.判断文件是否存在        if [ -e $file ]            then                #5.获取父目录                pdir=$(cd -P $(dirname $file); pwd)                #6.获取当前文件的名称                filename=$(basename $file)                ssh $host "mkdir -p $pdir"                rsync -av $pdir/$filename $host:$pdir            else                echo $file does not exists!        fi    donedone

修改脚本 xsync 具有执行权限
chmod 777 xsync

测试脚本
xsync /bin
将脚本复制到/bin中，以便全局调用
sudo cp xsync /bin/
同步环境变量配置（root所有者）
sudo ./bin/xsync /etc/profile.d/my_env.sh

环境变量生效source /etc/profile

SSH免密登录

SSH免密登录则是一种安全的通信协议，它能够建立起安全的连接，从而实现在远程服务器上执行命令，而无需手动输入密码。通过使用公钥和私钥的加密方式，SSH免密登录能够防止密码被窃取，并提供更高的安全性。

免密登录原理

A服务器通过ssh-keygen -t rsa命令生成密钥对（公钥和私钥）A服务器通过ssh-copy-id 服务器B命令将公钥拷贝到B服务器A服务器ssh访问B服务器（数据用私钥加密）B服务器接收到数据后，去授权的key中查找A服务器的公钥，并解密数据将采用A公钥加密后的数据返回给A服务器

SSH免密登录配置

#切换到home目录下cd ~ # 查看home目录下的所有文件（包括隐藏文件）ll -al # 切换到.ssh文件夹下cd .ssh# 生成公钥和私钥ssh-keygen -t rsa# 授权给另一个服务器ssh-copy-id hadoop103

生成公钥和私钥

# 生成公钥和私钥[root@hadoop102 .ssh]# ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa.Your public key has been saved in /root/.ssh/id_rsa.pub.The key fingerprint is:SHA256:pCATVCsPvIqYqZMz0KYnHxIE5V7gsqz+MU41co6SkNY root@hadoop102The key's randomart image is:+---[RSA 2048]----+|.o=..            ||.+ o .           ||..O +   .        ||o=.O . o         ||=+oE.+. S        ||B=+ * .          ||X*.= .           ||X.=.o            ||.Ooo             |+----[SHA256]-----+

授权

将生成的公钥通过命令拷贝到你要授权的服务器

# 授权[root@hadoop102 .ssh]# ssh-copy-id hadoop103/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keysroot@hadoop103's password: Number of key(s) added: 1Now try logging into the machine, with:   "ssh 'hadoop103'"and check to make sure that only the key(s) you wanted were added.[root@hadoop102 .ssh]# ssh-copy-id hadoop104/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keysroot@hadoop104's password: Number of key(s) added: 1Now try logging into the machine, with:   "ssh 'hadoop104'"and check to make sure that only the key(s) you wanted were added.

测试

[amo@hadoop102 ~]$ ssh hadoop103Last login: Fri Mar  1 19:40:22 2024 from 192.168.1.1[amo@hadoop103 ~]$