怎样对远程传输数据模块rsync进行安全加固设置?

rsync远程数据传输
rsync远程数据同步传输

rsync是两台服务器间进行数据同步的便捷工具,通过rsync可以实现负载均衡与弹性伸缩的灵活搭配。但是,如果直接使用rsync的默认传输通道,是没有加密措施的,数据将会直接暴露在互联网,造成数据泄露的风险。那么怎样给rsync远程数据传输服务进行安全设置呢?阿里云代理商为您分享rsync的安全配置方法。

Rsync 是一个通过检查文件的时间戳和大小,来跨计算机系统高效地传输和同步文件的工具。

通常情况下,管理程序在启动 Rsync 服务后,会直接运行传输任务。如果 Rsync 服务未经过安全加固,则很容易出现未授权访问等安全问题;其直接后果是传输数据裸露在互联网上,可以被任何人访问获取,带来严重的数据泄露风险。

建议您在使用 Rsync 服务端时,参考本文对 Rsync 服务进行安全加固,保障数据安全。

加固方案

隐藏 module 信息

将配置文件修改为以下内容:

list = false

使用权限控制

将不需要写入权限的 module 设置为只读:

read only = true

限制网络访问

使用 安全组策略 或白名单,限制允许访问主机的 IP 地址。

hosts allow = 100.123.123.100

启用账户认证

只允许指定的用户,使用指定的密码,来调用 Rsync 服务。

  • 服务端配置
    1. auth users = ottocho
    2. secrets file = /etc/rsyncd.secrets
    在文件 /etc/rsyncd.secrets 中写入使用的账号密码,格式为:username:password,支持多行。注意:密码要求满足强密码策略,必须是 8 位以上,且包括大小写字母、数字、特殊字符的字符串。此处的 password 使用明文。
  • 客户端配置在客户端,使用 --password-file=/etc/rsyncd.secrets 参数,在 /etc/rsyncd.secrets 中写入密码。
    1. Rsync -av --password-file=/etc/rsyncd.secrets test.host.com::files /des/path

在上述 /etc/rsyncd.secrets 密码文件中,用户或用户组必须和实际使用者保持一致,且权限必须是 600。

数据加密传输

Rsync 默认不支持加密传输,如果需要使用 Rsync 传输重要性很高的数据,可以使用 SSH 模式。

Rsync 支持以下两种同步模式:

  • 当源路径或目的路径的主机名后面包含一个冒号分隔符时,Rsync 使用 SSH 传输。
  • 当源路径或目的路径的主机名后面包含两个冒号,或使用 Rsync://URL 时,Rsync 使用 TCP 直接连接 Rsync daemon。

在配置好 SSH 后,推荐参照以下方式来使用:

Rsync -av test.host.com:/path/to/files /des/path

发表评论

电子邮件地址不会被公开。

rsync远程数据传输

怎样对远程传输数据模块rsync进行安全加固设置?

rsync是两台服务器间进行数据同步的便捷工具,通过rsync可以实现负载均衡与弹性伸缩的灵活搭配。但是,如果直接使用rsync的默认传输通道,是没有加密措施的,数据将会直接暴露在互联网,造成数据泄露的风险。那么怎样给rsync远程数据传输服务进行安全设置呢?阿里云代理商为您分享rsync的安全配置方法。

阅读更多 »
CDN内容分发网络加速

CDN+SLB网页将你重定向的次数过多的解决方法

CDN+SLB网页将你重定向的次数过多的解决方法是什么?我们知道,企业上云,CDN+SLB+ECS+RDS+OSS是一种常用的解决方案,但这种解决方案如果配置不小心就会出现重定向次数过多的故障。这是什么原因呢?怎样解决呢?阿里云北京分销中心为您分享网站重定向次数过多的解决方法。

阅读更多 »
谷歌字体

2020年最新解决谷歌google不能访问造成wordpress打开缓慢问题的解决方案

2020年最新解决谷歌google不能访问造成wordpress打开缓慢问题的解决方案是什么?阿里云北京分销中心研发专家为您分享解决方法。概括地说就是本地化、替换cdn服务器公共库两种最可靠的解决方法。wordpress有些地方在调用google提供的服务,当谷歌不能访问的时候,会拖垮wordpress的下载速度。我们通过修改这几处地方来实现脱离google。

阅读更多 »
混合云 云企业网

同地域不同阿里云账号的ECS云服务器能否实现内网互通?

同地域不同阿里云账号的ECS云服务器能否实现内网互通?在使用阿里云服务器时,我们可能注册了多个阿里云账号,并需要将不同阿里云账号里的服务器实现内网互联,那么有什么方法来实现呢?安全组规则放行、VPN创建IPSEC连接或者云企业网,哪个更合适?有什么区别呢?

阅读更多 »