Rsync 是一個(gè)通過檢查文件的時(shí)間戳和大小，來跨計(jì)算機(jī)系統(tǒng)高效地傳輸和同步文件的工具。

創(chuàng)新互聯(lián)公司憑借在網(wǎng)站建設(shè)、網(wǎng)站推廣領(lǐng)域領(lǐng)先的技術(shù)能力和多年的行業(yè)經(jīng)驗(yàn)，為客戶提供超值的營(yíng)銷型網(wǎng)站建設(shè)服務(wù)，我們始終認(rèn)為：好的營(yíng)銷型網(wǎng)站就是好的業(yè)務(wù)員。我們已成功為企業(yè)單位、個(gè)人等客戶提供了成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作服務(wù)，以良好的商業(yè)信譽(yù)，完善的服務(wù)及深厚的技術(shù)力量處于同行領(lǐng)先地位。

通常情況下，管理程序在啟動(dòng) Rsync 服務(wù)后，會(huì)直接運(yùn)行傳輸任務(wù)。如果 Rsync 服務(wù)未經(jīng)過安全加固，則很容易出現(xiàn)未授權(quán)訪問等安全問題；其直接后果是傳輸數(shù)據(jù)裸露在互聯(lián)網(wǎng)上，可以被任何人訪問獲取，帶來嚴(yán)重的數(shù)據(jù)泄露風(fēng)險(xiǎn)。

建議您在使用 Rsync 服務(wù)端時(shí)，參考本文對(duì) Rsync 服務(wù)進(jìn)行安全加固，保障數(shù)據(jù)安全。

加固方案

隱藏 module 信息
將配置文件修改為以下內(nèi)容：

list = false

使用權(quán)限控制
將不需要寫入權(quán)限的 module 設(shè)置為只讀：

read only = true

限制網(wǎng)絡(luò)訪問

使用 安全組策略 或白名單，限制允許訪問主機(jī)的 IP 地址。

hosts allow = 123.123.123.123

啟用賬戶認(rèn)證

只允許指定的用戶，使用指定的密碼，來調(diào)用 Rsync 服務(wù)。

服務(wù)端配置

auth users = ottocho
secrets file = /etc/rsyncd.secrets

在文件 /etc/rsyncd.secrets 中寫入使用的賬號(hào)密碼，格式為：username:password，支持多行。

注意：密碼要求滿足強(qiáng)密碼策略，必須是 8 位以上，且包括大小寫字母、數(shù)字、特殊字符的字符串。此處的 password 使用明文。

客戶端配置

在客戶端，使用 --password-file=/etc/rsyncd.secrets 參數(shù)，在 /etc/rsyncd.secrets 中寫入密碼。

Rsync -av --password-file=/etc/rsyncd.secrets test.host.com::files /des/path

在上述 /etc/rsyncd.secrets 密碼文件中，用戶或用戶組必須和實(shí)際使用者保持一致，且權(quán)限必須是 600。

數(shù)據(jù)加密傳輸

Rsync 默認(rèn)不支持加密傳輸，如果需要使用 Rsync 傳輸重要性很高的數(shù)據(jù)，可以使用 SSH 模式。

Rsync 支持以下兩種同步模式：

當(dāng)源路徑或目的路徑的主機(jī)名后面包含一個(gè)冒號(hào)分隔符時(shí)，Rsync 使用 SSH 傳輸。
當(dāng)源路徑或目的路徑的主機(jī)名后面包含兩個(gè)冒號(hào)，或使用 Rsync://URL 時(shí)，Rsync 使用 TCP 直接連接 Rsync daemon。
在配置好 SSH 后，推薦參照以下方式來使用：

Rsync -av test.host.com:/path/to/files /des/path

分享標(biāo)題：Rsync服務(wù)安全加固方法
地址分享：http://www.chinadenli.net/article38/gpcgpp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站制作、網(wǎng)站內(nèi)鏈、移動(dòng)網(wǎng)站建設(shè)、建站公司、外貿(mào)網(wǎng)站建設(shè)、微信公眾號(hào)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)