lsyncd rsync (rsyncssh ではファイルのmvが反映されない模様)

lsyncd.conf

settings {
    logfile        = "/var/log/lsyncd.log",
    statusFile     = "/var/log/lsyncd.status",
    statusInterval = 1
}
-- /var/www/html
sync {
    default.rsync,
    source      = "/var/www/html/",
    target      = "syncuser@10.0.0.4:/var/www/html/",
    exclude     = "/log",
    delay       = 0,
    delete      = "running",
    init        = false,
    rsync       = {
        rsync_path = "sudo /usr/bin/rsync",
        rsh        = "/usr/bin/ssh -l syncuser -i /home/syncuser/.ssh/syncuser.pem -p 22 -o StrictHostKeyChecking=no",
        owner      = true,
        group      = true,
        perms      = true
    }
}

前提として

• syncuser はパスワード無しで sudo 可能
• syncuser はパスフレーズなしの鍵認証でログイン可能
• syncuser にはパスワードが設定されていない

よりセキュリティを高めるには、/etc/ssh/sshd_config に AllowUsers で syncuser@10.0.0.4 のみに制限するなど。
その場合、全ユーザに対して制限がかかるので、以下のようにログインする必要があるユーザ名を羅列する。

AllowUsers  ec2-user
AllowUsers  syncuser@10.0.0.4