服务端:cwRsync Server (多台服务器文件同步服务端) V4.1.0 免费版
客户端:cwRsync(多服务器文件同步客户端) V4.1.0 免费版
不过我们使用的一般不是最新版本,老版本可以到s.的服务器文件同步专区下载
然后我在本地机器上安装了其中的服务器端(10.0.2.136),然后在同网段下的另一台机器(10.0.2.137)安装了客户端。为了测试,我专门在本地机器上的f盘上放置了我们的产品dnt的站点文件,同时准备将该站点文件夹下的aspx和config文件夹作为要进行同步文件的文件夹。然后在其服务端的rsyncd.config文件下,输入如下内容:
use chroot = false
strict modes = false
hosts allow = *
log file = rsyncd.log
pid file = rsyncd.pid
port = 52326
max connections = 4
# Module definitions
# Remember cygwin naming conventions : c:\work becomes /cygwin/c/work
#
[t_aspx]
path = /cygdrive/f/dnt_snap/aspx
read only = false
transfer logging = yes
lock file = rsyncd.lock
[t_config]
path = /cygdrive/f/dnt_snap/config
read only = false
transfer logging = yes
lock file = rsyncd.lock
注:在上面的内容中,将监听端口设置为52326。
这样,我们在控件面板-->管理工具-->服务,找到该服务并启动它,如下图:
这时我们就可以在客户端(10.0.2.137)的f盘上创建一个叫sync的文件夹,同时在下面创建两个分别叫"config”和“aspx”的文件夹来对应同步服务端的文件夹。
然后接着用下面的内容创建一个名为 dnt_rsync.bat的批处理文件:
rsync -av rsync://10.0.2.136:52326/t_config /cygdrive/f/sync/config
rsync -av rsync://10.0.2.136:52326/t_aspx /cygdrive/f/sync/aspx
并将其放到cwRsync客户端安装目录下的bin目录中(我的安装目录如下:C:\Program Files\cwRsync\bin),然后双击启动它。
这样,就开始同步文件了:
之后,我们可以到客户端f盘的相应目前中查看同步过来的文件,呵呵。
当然cwRsync是采用增量和修改同步方式,如果你将服务器端的相应文件做了修改,则同步时只会同步修改过的文件或新增的文件。
下面介绍一下如何通过windows中的“任务计划”来创建定时任务,执行定时同步。
首先在客户端的机器上的: 控件面板->任务计划->点击“添加任务计划”, 在相应的弹出窗口中点击下一步,然后点击导航窗口中的“浏览”按钮,如下,并从中选择之前创建的批处理文件”dnt_sync.bat”:
这时系统会显示如下窗口提示当前计划任务执行方式,我这里选择每天执行(一次):
到这里,系统就会创建一个叫dnt_sync的任务计划,同时在接下来的窗口中提示任务的开始执行时间:
这里不做任何修改,直接点击下一步,接着是身份验证(通常是管理员身份),必定任务计划非同儿戏,要有足够的权限才可以玩的转:)
最后点击完成,就创建了一个任务计划。只不过它是按天执行的,如果我们希望其每分钟执行一次又该怎么办呢,其实很简单,只要在用鼠标点击新创建的任务计划,并在弹出菜单中选择“属性”,这时在弹出窗口的“日程安排”中点击“高级按钮”,如下:
这时就会弹出一个叫“高级计划选项”的子窗口,在其它做如下设置:
到这里,这个计划任务就会每天24小时,以每分钟运行一次的方式来同步之前的那两个文件夹了。
最近使用软件的时间超过了开发软件的时间,导致开发的代码量不像之前那么多了,呵呵。不过这类软件还是很有应用场景的,估计将来会用的上,故写作本文与大家分享的同时以“备份”处之。
作者: daizhj, 代震军
上面的文章很多细节没有考虑到,实际应用中经常会出现多种问题
cwRsync同步常见问题:
错误一:
@ERROR: auth failed on module xxxxx
rsync: connection unexpectedly closed (90 bytes read so far)
rsync error: error in rsync protocol data stream (code 12) at io.c(150)
解决:这是因为密码设置错了,无法登入成功,检查一下rsync.pwd,看客服是否匹配。还有服务器端没启动rsync 服务也会出现这种情况。
错误二:
password file must not be other-accessible
continuing without password file
Password:
解决:这是因为rsyncd.secrets的权限不对,或存放的位置不是NTFS分区
错误三:
@ERROR: chroot failed
rsync: connection unexpectedly closed (75 bytes read so far)
rsync error: error in rsync protocol data stream (code 12) at io.c(150)
解决:这是因为你在 rsync.conf 中设置的 path 路径不存在,要新建目录才能开启同步。
错误四:
rsync: failed to connect to 192.168.0.10: No route to host (113)
rsync error: error in socket IO (code 10) at clientserver.c(104) [receiver=2.6.9]
解决:对方没开机、防火墙阻挡、通过的网络上有防火墙阻挡,都有可能。关闭防火墙,其实就是把tcp udp 的端口(默认873)打开。
错误五:密码问题
如果配置中带了secrets file=wtjb51.conf,那么就需要创建一个wtjb51.conf文件,用记事本打开,里面写上用户名与密码,方便客户端通过密码
rsyncd.conf
use chroot = false
strict modes = false
hosts allow = *
log file = rsyncd.log
pid file = rsyncd.pid
# Module definitions
# Remember cygwin naming conventions : c:\work becomes /cygwin/c/work
#
[wtjb51]
path = /cygdrive/d/jb51net
read only = false
transfer logging = yes
auto user=wtjb51
secrets file=wtjb51.conf
wtjb51.conf
wtjb51:www.
错误六:提示权限问题
服务器端需要给目录 svcwrsync用户写入修改权限
如果还有别的问题,可以联系我们协助解决。qq:461478385
物理安全是指防止意外事件或人为破坏具体的物理设备,如服务器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要管理好,不要让无关人员随意进入机房,尤其是网络中心机房,防止人为的蓄意破坏。
2、设置安全
设置安全是指在设备上进行必要的设置(如服务器、交换机的密码等),防止黑客取得硬件设备的远程控制权。比如许多网管往往没有在服务器或可网管的交换机上设置必要的密码,懂网络设备管理技术的人可以通过网络来取得服务器或交换机的控制权,这是非常危险的。因为路由器属于接入设备,必然要暴露在互联网黑客攻击的视野之中,因此需要采取更为严格的安全管理措施,比如口令加密、加载严格的访问列表等。
软件系统的安全防护
同硬件系统相比,软件系统的安全问题是最多的,也是最复杂的。下面我们就重点谈一下软件系统的安全问题。
现在TCP/IP协议广泛用于各种网络。但是TCP/IP协议起源于Internet,而Internet在其早期是一个开放的为研究人员服务的网际网,是完全非赢利性的信息共享载体,所以几乎所有的Internet协议都没有考虑安全机制。网络不安全的另一个因素是因为人们很容易从Internet上获得相关的核心技术资料,特别是有关Internet自身的技术资料及各类黑客软件,很容易造成网络安全问题。
安全防护的措施
面对层出不穷的网络安全问题我们也并非无计可施,可从以下几个方面着手,就能够做到防患于未然。
1、安装补丁程序
任何操作系统都有漏洞,作为网络系统管理员就有责任及时地将“补丁”(Patch)打上。大部分中小企业服务器使用的是微软的Windows NT/2000/2003操作系统,因为使用的人特别多,所以发现的Bug也特别多,同时,蓄意攻击它们的人也特别多。微软公司为了弥补操作系统的安全漏洞,在其网站上提供了许多补丁,可以到网上下载并安装相关升级包。对于Windows2003,至少要升级到SP1,对于Windows 2000,至少要升级至Service Pack 2,对于Windows NT 4.0,至少要升级至Service Pack 6。
2、安装和设置防火墙
现在有许多基于硬件或软件的防火墙,如瑞星等厂商的产品。对于企业内部网来说,安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用,但是并不是安装了防火墙之后就万事大吉了,而是需要进行适当的设置才能起作用。如果对防火墙的设置不了解,需要请技术支持人员协助设置。
3、安装网络杀毒软件
现在网络上的病毒非常猖獗,这就需要在网络服务器上安装网络版的杀毒软件来控制病毒的传播,目前,大多数反病毒厂商都已经推出了网络版的杀毒软件;同时,在网络版的杀毒软件使用中,必须要定期或及时升级杀毒软件。
4、账号和密码保护
账号和密码保护可以说是系统的第一道防线,目前网上的大部分对系统的攻击都是从截获或猜测密码开始的。一旦黑客进入了系统,那么前面的防卫措施几乎就没有作用,所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。
系统管理员密码的位数一定要多,至少应该在8位以上,而且不要设置成容易猜测的密码,如自己的名字、出生日期等。对于普通用户,设置一定的账号管理策略,如强制用户每个月更改一次密码。对于一些不常用的账户要关闭,比如匿名登录账号。
5、监测系统日志
通过运行系统日志程序,系统会记录下所有用户使用系统的情形,包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表,通过对报表进行分析,你可以知道是否有异常现象。
6、关闭不需要的服务和端口
服务器操作系统在安装的时候,会启动一些不需要的服务,这样会占用系统的资源,而且也增加了系统的安全隐患。对于假期期间完全不用的服务器,可以完全关闭;对于假期期间要使用的服务器,应关闭不需要的服务,如Telnet等。另外,还要关掉没有必要开的TCP端口。
7、定期对服务器进行备份
为防止不能预料的系统故障或用户不小心的非法操作,必须对系统进行安全备份。除了对全系统进行每月一次的备份外,还应对修改过的数据进行每周一次的备份。同时,应该将修改过的重要系统文件存放在不同的服务器上,以便出现系统崩溃时(通常是硬盘出错),可及时地将系统恢复到正常状态。
a. Safe mode: 只加载基本的服务和驱动。
用于解决安装了额外的硬件驱动或软件后,导致系统不能正常启动的情况。选择Safe mode,若能进入操作系统,卸载额外的驱动或软件。
b.Last known good: 启动上一次的成功配置。
用于解决对系统的驱动,及服务进行了错误的配置后导致系统不能引导的情况。选择Last known good 可以恢复到上一次正常登录时的配置。
c.VGA Mode: 使用标准VGA模式启动计算机16色640x480分辨率。
用于解决显示配置错误的情况,例如分辨率刷新率设置过高导致花屏或黑屏。
d.Directory Service Restore Mode: 目录服务恢复模式。
若本服务器为Domain Controller, 且Directory Service目录服务工作不正常时选择此模式,进入后可以运行 ntdsutil.exe 对目录服务进行维护。
2. Recovery Console: 恢复控制台。
若不能从safe mode等高级启动选项启动,可使用Recovery Console。
进入Recoveronsole的方法:
a. 从Win2003 CD 或4张安装软盘启动。
b. 在安装过程中选择R 修复。
c. 按照提示选择C进入Recovery Console。
进入Recovery Console后可使用以下常用命令修复系统:
a.fixboot: 修复引导扇区
b.fixmbr : 修复主引导记录
c.copy: 从软盘,光盘copy文件到硬盘(可以访问NTFS分区)
3.Emergency Repaire: 紧急修复。
用于修复系统文件损坏丢失,注册表损坏,引导环境破坏等情况。
方法:
A.在系统正常时制作Emergency Repaire Disk(紧急修复盘):
a.点击开始-程序-附件-系统工具-备份
b.在欢迎选项卡中选择Emergency Repaire Disk(紧急修复盘)
B. 使用紧急修复盘:
a.使用Win2003 CD 或4张安装软盘启动
b.在安装过程中选择R 修复
c.按照提示再选择R 使用紧急修复盘修复。
d.然后选择修复类型
I.fast repair(快速修复):可以修复注册表,系统文件,引导扇区,引导环境。
II.manual repaire(手工修复):可以手工选择修复选项,但不可修复注册表。
e.修复完成后,系统重启
注意:紧急修复过程需要用到 winnt\repair 目录下的文件,制作完紧急修复盘后不要删除或修改此目录下文件。
4. 使用Boot Disk。
用于解决引导扇区破坏,C:盘根目录引导文件丢失造成的不能正常引导。
方法:
a. 在任一台Win2003下格式化一张软盘。
b. 把这台win2003 c盘根目录的以下文件拷贝到这张软盘上:ntldr , ntdetect.com , boot.ini(隐含文件)
c.修改boot.ini 文件,若这台Win2003 和故障机的win2003安装在同一分区上,则不需要修改。