rsync 守护进程行为异常

Question

我是运行 rsync 守护程序（为 SaneSecurity 签名提供镜像）。

rsync 是这样启动的（来自 runit）：

    /usr/bin/rsync -v --daemon --no-detach

并且配置包含：

    use chroot = no
    munge symlinks = no
    max connections = 200
    timeout = 30
    syslog facility = local5
    transfer logging = no
    log file = /var/log/rsync.log
    reverse lookup = no
    [sanesecurity]
      comment = SaneSecurity ClamAV Mirror
      path = /srv/mirror/sanesecurity
      read only = yes
      list = no
      uid = nobody
      gid = nogroup

但我看到的是很多 "lingering" rsync 进程：

   # ps auxwww|grep rsync
   root       423  0.0  0.0   4244  1140 ?        Ss   Oct30   0:00 runsv rsync
   root      2529  0.0  0.0  11156  2196 ?        S    15:00   0:00 /usr/bin/rsync -v --daemon --no-detach
   nobody    4788  0.0  0.0  20536  2860 ?        S    15:10   0:00 /usr/bin/rsync -v --daemon --no-detach
   nobody    5094  0.0  0.0  19604  2448 ?        S    15:13   0:00 /usr/bin/rsync -v --daemon --no-detach
   root      5304  0.0  0.0  11156   180 ?        S    15:15   0:00 /usr/bin/rsync -v --daemon --no-detach
   root      5435  0.0  0.0  11156   180 ?        S    15:16   0:00 /usr/bin/rsync -v --daemon --no-detach
   root      5797  0.0  0.0  11156   180 ?        S    15:19   0:00 /usr/bin/rsync -v --daemon --no-detach 
   nobody    5913  0.0  0.0  20536  2860 ?        S    15:20   0:00 /usr/bin/rsync -v --daemon --no-detach
   nobody    6032  0.0  0.0  20536  2860 ?        S    15:21   0:00 /usr/bin/rsync -v --daemon --no-detach
   root      6207  0.0  0.0  11156   180 ?        S    15:22   0:00 /usr/bin/rsync -v --daemon --no-detach
   nobody    6292  0.0  0.0  20544  2744 ?        S    15:23   0:00 /usr/bin/rsync -v --daemon --no-detach
   root      6467  0.0  0.0  11156   180 ?        S    15:25   0:00 /usr/bin/rsync -v --daemon --no-detach
   root      6905  0.0  0.0  11156   180 ?        S    15:29   0:00 /usr/bin/rsync -v --daemon --no-detach

（目前是 15:30）

因此自 15:10、15:13 等以来一直存在进程（甚至没有删除特权！）。

他们在做什么？

让我们检查一下：

    # strace -p 5304
    strace: Process 5304 attached
    select(4, [3], NULL, [3], {25, 19185}^C
    strace: Process 5304 detached
    <detached ...>

    # strace -p 5797
    strace: Process 5797 attached
    select(4, [3], NULL, [3], {48, 634487}^C
    strace: Process 5797 detached
    <detached ...>

这发生在 Ubuntu Xenial 的 rsync 以及从 PPA 安装（当前使用 rsync 3.1.2-1~ubuntu16.04.1york0）

Answer 1

为每个连接创建一个进程。在客户端选择模块之前，进程不知道是否应该放弃特权。

您可以轻松创建这样的流程。

nc $host 873

你会注意到30秒后连接不会关闭，因为超时只是磁盘i/o超时。 rsync 客户端有一个 --contimeout 选项，但似乎缺少服务器端选项。

Answer 2

最后，我求助于从 (x)inetd 调用 rsync 而不是运行它是独立的。

    service rsync
    {
      disable = no
      socket_type = stream
      wait = no
      user = root
      server = /usr/bin/timeout
      server_args =  -k 60s 60s /usr/bin/rsync --daemon
      log_on_failure += USERID
      flags = IPv6
    }

作为一个额外的转折，我用 timeout 包装了 rsync 调用，添加了另一个针对 long-运行进程的保护措施.

rsync 守护进程行为异常

rsync daemon behaving eratically

linux

ubuntu

rsync

daemon