웹마스터 팁

http://coffeenix.net/board_print.php?bd_code=616제 목 : rsync의 write only 기능(쓰기만 가능한 설정)
작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2004.12.3(금)

데이터 파일을 sync하기 위한 rsync를 주로 사용하는데, 다음과 같은 경우를 생각해보자.

- 서버의 중요 설정 파일을 백업할 서버(백업 서버 1)가 별도로 있고, rsync daemon이 돌고 있다.
- 각 서버의 중요 파일은 백업 서버 1로 sync된다. 따라서 모든 서버의 설정 파일이 백업 서버 1에 있게된다.
- 그러나 백업 서버 1을 통해서 A라는 서버에서 B서버의 환경 파일을 sync로 받아갈 수 있다.

이런 경우 좀 더 나은 보안 설정을 위해 백업 서버 1으로 백업된 다른 파일을 받아갈 수 없도록 해야 한다.
rsync 2.6.3부터 추가된 write only 옵션으로 가능하다.

다음은 rsyncd.conf 파일이다.

-------------------------------------------------
[backup_dir]
uid       = root
gid       = wheel
path      = /data/BACKUP
comment     = data backup
read only    = no
write only   = yes
-------------------------------------------------

* 192.168.2.123 로 config.tar.gz를 백업할 때

-------------------------------------------------
# rsync -av config.tar.gz 192.168.2.123::backup_dir
building file list ... done
config.tar.gz
wrote 131 bytes read 56 bytes 374.00 bytes/sec
total size is 3 speedup is 0.02
-------------------------------------------------

* 192.168.2.123 에 백업된 다른 서버의 설정파일 B_config.tar.gz를 받아올 때

-------------------------------------------------
# rsync -av 192.168.2.123::backup_dir B_config.tar.gz
receiving file list ... ERROR: module is write only
rsync error: syntax or usage error (code 1) at main.c(414)
rsync: connection unexpectedly closed (28 bytes read so far)
rsync error: error in rsync protocol data stream (code 12) at io.c(165)
-------------------------------------------------

* 관련글

- Rsync를 이용한 데이터 미러링 구축 (글 굿스피드)
 http://coffeenix.net/board_view.php?cata_code=61&bd_code=166

- 자료를 다른 파티션으로 그대로 백업(rsync이용, 글 좋은진호)
 http://coffeenix.net/board_view.php?cata_code=0&bd_code=88

제목 글쓴이 날짜
zeroboard 아이디 , 비번 분실시 변경법. 이성헌 2005.12.15
nWmail 서버 구축 방법- 자세한 문서는 w3ip.com 에 있음 이성헌 2005.12.15
apache 의 httpd.conf 에서 alias 사용례... 이성헌 2005.12.15
mysql 사용법 요약 정리 이성헌 2005.12.15
iis+php+mysql+zeroboard 설치 [3] 이성헌 2005.12.15
apache+php+mysql+phpmyadmin+zeroboard 설치 이성헌 2005.12.15
우편번호테이블 시도(sido) 필드에 특별시,광역시 등이 빠져있는 경우 후훗 2005.11.07
Windows Server 2003 Standard Edition 설치 후 꼭 해야 할것 [4] WebJh 2005.09.20
윈도우에서 아파치 설치하기 [4] file 미오유 2005.08.18
메일주소 변조는 no, SPF(Sender Policy Framework)기술에 대해 좋은진호 2005.08.04
IDC 방문 이야기 ^^; 3 - 서버 업그레이드 이야기 [2] 박용구 2005.08.03
아파치에서 phpBB웜 차단 및 별도 로그 저장 [3] 좋은진호 2005.03.07
[해킹당한경험이 있는분 참고하세요]이제는 제로보드 서버도 안전하게 해킹당하지 않고 운영합시다. [20] 양승의 2005.02.22
[MS05-004~015] 윈도우 취약점 패치 권고 ATpple.com 2005.02.16
MySQL 비밀번호 분실 대처요령 [2] 임경우 2005.02.02
아파치 설정 활용 예(서비스 제한측면) [4] 좋은진호 2005.01.31
원격접속데스크톱 XP이전버젼에서도 된다~! [5] 류진곤 2005.01.23
홈페이지 대량 변조 발생에 따른 ‘주의’ 경보발령 [4] ATpple.com 2005.01.07
운영 환경에서 안전한 PHP 설정 [1] 김병철 2005.01.06
rsync의 write only 기능(쓰기만 가능한 설정) 좋은진호 2004.12.09