Демонстрація на основі протоколу rsync¶
У vsftpd є віртуальні користувачі (імітовані користувачі, налаштовані адміністратором), тому що використовувати анонімних і локальних користувачів небезпечно. Ми знаємо, що сервер, заснований на протоколі SSH, повинен забезпечувати наявність системи користувачів. Коли існує багато вимог до синхронізації, може знадобитися створити багато користувачів. Це, очевидно, не відповідає стандартам роботи та обслуговування GNU/Linux (чим більше користувачів, тим небезпечніше), у rsync з міркувань безпеки існує метод автентифікації протоколу rsync для входу в систему.
Як це зробити?
Просто запишіть відповідні параметри та значення у файл конфігурації. У Rocky Linux 8 вам потрібно вручну створити файл /etc/rsyncd.conf.
[root@Rocky ~]# touch /etc/rsyncd.conf
[root@Rocky ~]# vim /etc/rsyncd.conf
Деякі параметри та значення цього файлу наведені нижче, ось тут є інші описи параметрів:
| Елемент | Опис |
|---|---|
| address = 192.168.100.4 | IP-адреса, яку rsync прослуховує за замовчуванням |
| port = 873 | порт прослуховування за замовчуванням rsync |
| pid file = /var/run/rsyncd.pid | Розташування файлу процесу pid |
| log file = /var/log/rsyncd.log | Розташування файлу журналу |
| [share] | Назва спільного доступу |
| comment = rsync | Примітки або опис |
| path = /rsync/ | Розташування системного шляху, де він розташований |
| read only = yes | yes означає лише читання, no означає читання та запис |
| dont compress = *.gz *.gz2 *.zip | Які типи файлів не стискають його |
| auth users = li | Вмикає віртуальних користувачів і визначає назву віртуального користувача. Його потрібно створити самостійно |
| secrets file = /etc/rsyncd_users.db | Використовується для вказівки розташування файлу пароля віртуального користувача, який має закінчуватися на .db. Формат вмісту файлу: «Ім’я користувача: пароль», по одному на рядок |
Підказка
Дозвіл доступу до файлу паролів має бути 600.
Запишіть деякий вміст файлу в /etc/rsyncd.conf, а ім’я користувача та пароль – у /etc/rsyncd_users.db, дозвіл 600
[root@Rocky ~]# cat /etc/rsyncd.conf
address = 192.168.100.4
port = 873
pid file = /var/run/rsyncd.pid
log file = /var/log/rsyncd.log
[share]
comment = rsync
path = /rsync/
read
dont compress = *.gz *.bz2 *.zip
auth users = li
secrets file = /etc/rsyncd_users.db
[root@Rocky ~]# ll /etc/rsyncd_users.db
-rw------- 1 root root 9 November 2 16:16 /etc/rsyncd_users.db
[root@Rocky ~]# cat /etc/rsyncd_users.db
li:13579
Можливо, вам знадобиться dnf -y встановити rsync-daemon, перш ніж ви зможете запустити службу: systemctl start rsyncd.service
[root@Rocky ~]# systemctl start rsyncd.service
[root@Rocky ~]# netstat -tulnp
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 691/sshd
tcp 0 0 192.168.100.4:873 0.0.0.0:* LISTEN 4607/rsync
tcp6 0 0 :::22 :::* LISTEN 691/sshd
udp 0 0 127.0.0.1:323 0.0.0.0:* 671/chronyd
udp6 0 0 ::1:323 :::* 671/chronyd
витягти/завантажити¶
Створіть файл на сервері для перевірки: [root@Rocky]# touch /rsync/rsynctest.txt
Клієнт робить наступне:
[root@fedora ~]# rsync -avz li@192.168.100.4::share /root
Password:
receiving incremental file list
./
rsynctest.txt
sent 52 bytes received 195 bytes 7.16 bytes/sec
total size is 883 speedup is 3.57
[root@fedora ~]# ls
aabbcc anaconda-ks.cfg fedora rsynctest.txt
успіх! На додаток до написання вище на основі протоколу rsync, ви також можете написати так: rsync://li@10.1.2.84/share
передати/відвантажити¶
[root@fedora ~]# touch /root/fedora.txt
[root@fedora ~]# rsync -avz /root/* li@192.168.100.4::share
Password:
sending incremental file list
rsync: [sender] read error: Connection reset by peer (104)
rsync error: error in socket IO (code 10) at io.c(784) [sender = 3.2.3]
Вам буде запропоновано, що помилка читання пов’язана з параметром «read only = yes» сервера. Змініть його на "no" та перезапустіть службу [root@Rocky ~]# systemctl перезапустіть rsyncd.service
Спробуйте ще раз, запитуючи дозвіл заборонено:
[root@fedora ~]# rsync -avz /root/* li@192.168.100.4::share
Password:
sending incremental file list
fedora.txt
rsync: mkstemp " /.fedora.txt.hxzBIQ " (in share) failed: Permission denied (13)
sent 206 bytes received 118 bytes 92.57 bytes/sec
total size is 883 speedup is 2.73
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1330) [sender = 3.2.3]
Наш віртуальний користувач тут li, який за замовчуванням зіставлено з системним користувачем nobody. Звичайно, ви можете змінити його на інших користувачів системи. In other words, nobody does not have write permission to the /rsync/ directory. Звичайно, ми можемо використати [root@Rocky ~]# setfacl -mu:nobody:rwx /rsync/ , спробувати ще раз і вдасться.
[root@fedora ~]# rsync -avz /root/* li@192.168.100.4::share
Password:
sending incremental file list
fedora.txt
sent 206 bytes received 35 bytes 96.40 bytes/sec
total size is 883 speedup is 3.66
Author: tianci li
Contributors: Steven Spencer, Ganna Zhyrnova