探索rsync远程同步和SSH免密登录的奥秘
时间:2024-03-27 14:36:09 来源:网络cs 作者:淼淼 栏目:卖家故事 阅读:
目录
集群分发脚本xsyncscp(secure copy)安全拷贝rsync 远程同步工具集群分发脚本 SSH免密登录免密登录原理SSH免密登录配置生成公钥和私钥授权测试
在现代科技飞速发展的时代,数据的备份和迁移成为了一个重要的课题。其中,rsync远程同步和SSH免密登录成为了程序员们常用的工具和技巧。它们能够帮助我们高效地进行文件同步和管理,使数据的传输更加快速和安全。
在本篇文章中,我们将深入探索rsync远程同步和SSH免密登录的奥秘。我们将介绍如何配置SSH免密登录,以及如何使用rsync来进行文件的远程同步。
集群分发脚本xsync
scp(secure copy)安全拷贝
(1)定义:scp可以实现服务器与服务器之间的数据拷贝
(2)基本语法:
scp -r $pdir/$fname $user@$host:$pdir/$fname# scp 命令# -r 递归# $pdir/$fname 要拷贝的文件路径/名称# $user@$host:$pdir/$fname 目的地用户名@主机:目的地路径/名称
(3)案例:
在hadoop102上,把数据拷贝到hadoop103
scp -r jdk1.8.0_371/ root@hadoop103:/opt/module
在hadoop103上,拉取hadoop102的数据
scp -r root@hadoop102:/opt/module/hadoop-3.2.4 ./
rsync 远程同步工具
基本语法rsync是一个功能强大的文件同步工具,它能够通过比较源和目标文件的内容差异,只传输差异部分,从而大幅度提升文件传输的效率。这种差异传输的机制,使得rsync在大规模数据备份和迁移中得到了广泛的应用。它能够通过多种传输协议,包括本地文件系统、SSH和RSYNC等,来实现跨平台和跨网络的文件同步。
rsync主要用于备份和镜像,具有速度快、避免复制相同的内容和支持符号链接的特点。
rsync比 scp 复制文件速度要快,rsync只对差异化文件做更新,scp是把所有文件都复制过去
rsync -av $pdir/$fname $user@host:$pdir/$fname# rsync 命令# -av -a 归档拷贝 -v 显示复制过程# $pdir/$fname 要拷贝的文件路径/名称# $user@host:$pdir/$fname 目的地用户名@主机目的地路径/名称
案例:在hadoop102上,同步hadoop102上的数据到hadoop103
rsync -av hadoop-3.2.4/ root@hadoop103:/opt/module/hadoop-3.2.4/
集群分发脚本
循环复制文件到所有节点的相同目录下
rsync命令原始拷贝rsync -av /opt/module root@hadoop103:/opt
期望脚本使用方式:xsync 要同步的文件名称
期望脚本在任何路径都能使用(脚本放在声明了全局环境变量的路径)
[amo@hadoop102 ~]$ echo $PATH/usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/opt/module/jdk1.8.0_371/bin:/opt/module/hadoop-3.2.4/bin:/opt/module/hadoop-3.2.4/sbin:/home/amo/.local/bin:/home/amo/bin
home目录下创建bin文件夹,并在该文件夹下创建xsync文件vim xsync
(名字随便起)
#!/bin/bash#1.判断参数个数if [ $# -lt 1 ]then echo Not Enough Arguement! exit;fi#2.遍历集群所有机器for host in hadoop102 hadoop103 hadoop104do echo ========= = $host ============= #3.遍历所有目录,一个个发送 for file in $@ do #4.判断文件是否存在 if [ -e $file ] then #5.获取父目录 pdir=$(cd -P $(dirname $file); pwd) #6.获取当前文件的名称 filename=$(basename $file) ssh $host "mkdir -p $pdir" rsync -av $pdir/$filename $host:$pdir else echo $file does not exists! fi donedone
修改脚本 xsync 具有执行权限
chmod 777 xsync
测试脚本
xsync /bin
将脚本复制到/bin中,以便全局调用
sudo cp xsync /bin/
同步环境变量配置(root所有者)
sudo ./bin/xsync /etc/profile.d/my_env.sh
环境变量生效source /etc/profile
SSH免密登录
SSH免密登录则是一种安全的通信协议,它能够建立起安全的连接,从而实现在远程服务器上执行命令,而无需手动输入密码。通过使用公钥和私钥的加密方式,SSH免密登录能够防止密码被窃取,并提供更高的安全性。
免密登录原理
A服务器通过ssh-keygen -t rsa
命令生成密钥对(公钥和私钥)A服务器通过ssh-copy-id 服务器B
命令将公钥拷贝到B服务器A服务器ssh访问B服务器(数据用私钥加密)B服务器接收到数据后,去授权的key中查找A服务器的公钥,并解密数据将采用A公钥加密后的数据返回给A服务器 SSH免密登录配置
#切换到home目录下cd ~ # 查看home目录下的所有文件(包括隐藏文件)ll -al # 切换到.ssh文件夹下cd .ssh# 生成公钥和私钥ssh-keygen -t rsa# 授权给另一个服务器ssh-copy-id hadoop103
生成公钥和私钥
# 生成公钥和私钥[root@hadoop102 .ssh]# ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa.Your public key has been saved in /root/.ssh/id_rsa.pub.The key fingerprint is:SHA256:pCATVCsPvIqYqZMz0KYnHxIE5V7gsqz+MU41co6SkNY root@hadoop102The key's randomart image is:+---[RSA 2048]----+|.o=.. ||.+ o . ||..O + . ||o=.O . o ||=+oE.+. S ||B=+ * . ||X*.= . ||X.=.o ||.Ooo |+----[SHA256]-----+
授权
将生成的公钥通过命令拷贝到你要授权的服务器
# 授权[root@hadoop102 .ssh]# ssh-copy-id hadoop103/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keysroot@hadoop103's password: Number of key(s) added: 1Now try logging into the machine, with: "ssh 'hadoop103'"and check to make sure that only the key(s) you wanted were added.[root@hadoop102 .ssh]# ssh-copy-id hadoop104/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keysroot@hadoop104's password: Number of key(s) added: 1Now try logging into the machine, with: "ssh 'hadoop104'"and check to make sure that only the key(s) you wanted were added.
测试
[amo@hadoop102 ~]$ ssh hadoop103Last login: Fri Mar 1 19:40:22 2024 from 192.168.1.1[amo@hadoop103 ~]$
阅读本书更多章节>>>>
本文链接:https://www.kjpai.cn/gushi/2024-03-27/149516.html,文章来源:网络cs,作者:淼淼,版权归作者所有,如需转载请注明来源和作者,否则将追究法律责任!
下一篇:返回列表