使用 rsync 拉取大文件是否安全？

[locktionc]

楼主需要使用 rsync 从远程服务器上拉取数据库备份文件。文件大概 20G 左右，每天拉一次。

我们知道，早期的科学上网有使用 ssh 的，而这种方式已经能够被 GFW 侦测并封锁。

rsync 拉取远程文件也是基于 ssh，那么请问，这种方式，会不会被 GFW 当作是在科学上网，从而封锁了我的服务器 IP ？请问有 V 友长期实践而不被封吗？

[artandlol]

看来你是不知道 ssh 不能那么用的原因，这二者不一样。想省事加点钱我帮你弄

[locktionc]

@artandlol rsync 自动就会用 ssh，难道还可以强制不用 ssh 让 rsync 访问服务器？

[kaminic]

可以用 ssh,rsh,也可以直接使用 tcp. 参考 https://download.samba.org/pub/rsync/rsync.html

[Ansen]

rsync 也可以走它自己的协议呀，只是需要搭建 rsync-server
参考： https://www.lshell.com/2014/01/linuxrsync.html

[0x8C]

一直这么用，没关系，gfw 也不敢轻易封 ip 的

[locktionc]

@Ansen 这种方式效率如何

[cy97cool]

@Ansen 这文章排版。。。
还是看这个吧：
https://www.atlantic.net/cloud-hosting/how-to-setup-rsync-daemon-linux-server/

[cy97cool]

@locktionc 毕竟单线程，还是没有 aria2 开多线程快。。。

[cy97cool]

https://stackoverflow.com/questions/8815031/how-much-is-in-secure-to-use-rsync-in-daemon-mode-without-ssh
根据这个回答，rsync 用 deamon 而不用 ssh 是不安全的，数据是明文传输的

[Ansen]

@cy97cool 之前学的时候 抄的 Linuxsir.Org 的文章，现在看排版确实是跟*一样~

[cnyang]

5l 说得对，不会轻易封 IP，封的端口（隔段时间会自动解除）

[sleshep]

`cat file|openssl enc -aes-256-cfb -k 123|nc targetip port`

不放心就自己加密

[JasonYo]

rsync -e 'ssh'