{"id":1761,"date":"2026-09-29T08:32:58","date_gmt":"2026-09-29T11:32:58","guid":{"rendered":"https:\/\/www.linuxpro.com.br\/?p=1761"},"modified":"2026-09-29T08:52:52","modified_gmt":"2026-09-29T11:52:52","slug":"rclone-no-linux-sync-backup-criptografado-mount-e-serve-em-qualquer-nuvem","status":"publish","type":"post","link":"https:\/\/www.linuxpro.com.br\/en\/2026\/09\/rclone-no-linux-sync-backup-criptografado-mount-e-serve-em-qualquer-nuvem\/","title":{"rendered":"rclone on Linux: sync, encrypted backup, mount, and serve on any cloud"},"content":{"rendered":"

\"Mascote<\/p>\n

rclone<\/strong> \u00e9 o “rsync para armazenamento em nuvem”: um bin\u00e1rio \u00fanico, escrito em Go, que copia, sincroniza, verifica, criptografa, monta e serve arquivos em mais de 70 servi\u00e7os de armazenamento \u2014 Amazon S3, MinIO, Backblaze B2, Cloudflare R2, Google Drive, OneDrive, SFTP, WebDAV, SMB e dezenas de outros. A vers\u00e3o est\u00e1vel em setembro de 2026 \u00e9 a 1.75.1<\/strong> (04\/09). Este guia vai da instala\u00e7\u00e3o ao backup criptografado agendado com systemd, passando por mount<\/code>, serve<\/code> e a nova GUI web.<\/p>\n

<\/p>\n

Se voc\u00ea j\u00e1 usa rsync<\/code> entre servidores, o rclone \u00e9 a mesma ideia com um detalhe que muda tudo: o outro lado n\u00e3o precisa ser uma m\u00e1quina com SSH. Pode ser um bucket, um drive pessoal ou outro provedor de nuvem \u2014 e a c\u00f3pia entre duas nuvens acontece sem gravar nada no seu disco. C\u00f3digo em github.com\/rclone\/rclone<\/a>, documenta\u00e7\u00e3o em rclone.org\/docs<\/a>.<\/p>\n

O que \u00e9 o rclone<\/h2>\n

O projeto foi criado por Nick Craig-Wood e est\u00e1 no GitHub desde mar\u00e7o de 2014. Licen\u00e7a MIT<\/strong>, cerca de 60 mil estrelas, bin\u00e1rio est\u00e1tico sem depend\u00eancias: baixou, rodou. O mesmo execut\u00e1vel roda em Linux, macOS, Windows e BSDs, em amd64, arm64 e outras arquiteturas.<\/p>\n

O conceito central \u00e9 o remote<\/strong>: um nome que voc\u00ea cadastra (meus3:<\/code>, gdrive:<\/code>, cofre:<\/code>) e que aponta para um backend com suas credenciais. Todo comando aceita caminho local ou remote:caminho<\/code>, nos dois lados:<\/p>\n

rclone copy \/srv\/dados meus3:backups\/srv      # local \u2192 nuvem\nrclone copy gdrive:Fotos meus3:fotos           # nuvem \u2192 nuvem\nrclone ls meus3:backups                        # listar como se fosse ls<\/code><\/pre>\n
Al\u00e9m dos backends “de verdade”, existem os virtuais<\/strong>, que embrulham outro remote: crypt<\/code> (criptografia), union<\/code> (junta v\u00e1rios remotes em um), chunker<\/code> (quebra arquivos grandes), compress<\/code>, hasher<\/code>, combine<\/code> e alias<\/code>. \u00c9 isso que permite, por exemplo, um backup criptografado em cima de qualquer provedor.<\/p>\n
Arquitetura: onde o rclone se encaixa<\/h2>\n
O rclone fica entre as origens (disco local, NAS, outra nuvem) e os destinos. Por dentro, cada opera\u00e7\u00e3o passa pelos comandos, pelos filtros e limites, opcionalmente pela camada de criptografia, e chega aos clientes de API de cada backend, que cuidam de checksum, retentativas e transfer\u00eancias paralelas. As credenciais moram no rclone.conf<\/code>. Por fora, voc\u00ea consome o rclone de tr\u00eas jeitos: agendado (systemd\/cron), montado como sistema de arquivos (FUSE) ou servindo o remote por HTTP, WebDAV, SFTP, S3 ou NFS.<\/p>\n
\"Diagrama<\/p>\n
Instala\u00e7\u00e3o<\/h2>\n
Os reposit\u00f3rios das distros andam atrasados: Ubuntu 24.04 e Debian 13 empacotam a 1.60.1<\/strong>, sem bisync<\/code> est\u00e1vel, sem gui<\/code>, sem archive<\/code> e sem anos de corre\u00e7\u00f5es. Use o script oficial, que baixa a \u00faltima vers\u00e3o est\u00e1vel e instala em \/usr\/bin\/rclone<\/code> com a man page:<\/p>\n
sudo -v ; curl https:\/\/rclone.org\/install.sh | sudo bash\nrclone version<\/code><\/pre>\n
Prefere n\u00e3o passar script por pipe para o bash? Baixe o zip e instale na m\u00e3o:<\/p>\n
VER=v1.75.1\ncurl -LO https:\/\/downloads.rclone.org\/$VER\/rclone-$VER-linux-amd64.zip\nunzip rclone-$VER-linux-amd64.zip\nsudo install -m 755 rclone-$VER-linux-amd64\/rclone \/usr\/bin\/rclone\nsudo mkdir -p \/usr\/local\/share\/man\/man1\nsudo install -m 644 rclone-$VER-linux-amd64\/rclone.1 \/usr\/local\/share\/man\/man1\/<\/code><\/pre>\n
Para usar rclone mount<\/code>, instale tamb\u00e9m o FUSE 3:<\/p>\n
sudo apt install fuse3<\/code><\/pre>\n
Atualizar depois \u00e9 um comando: sudo rclone selfupdate<\/code>. H\u00e1 ainda imagem Docker oficial (rclone\/rclone<\/code>) e snap, este mantido pela comunidade e com as limita\u00e7\u00f5es de confinamento do snap.<\/p>\n
Configurando o primeiro remote<\/h2>\n
O jeito interativo \u00e9 rclone config<\/code>: um assistente pergunta o tipo de backend e as credenciais e grava tudo em ~\/.config\/rclone\/rclone.conf<\/code>. Para scripts e automa\u00e7\u00e3o, o rclone config create<\/code> faz o mesmo em uma linha. Exemplo com um MinIO (ou qualquer S3 compat\u00edvel):<\/p>\n
rclone config create meus3 s3 \\\n  provider=Minio \\\n  access_key_id=MINHA_CHAVE \\\n  secret_access_key=MEU_SEGREDO \\\n  endpoint=https:\/\/minio.exemplo.com.br\n\nrclone lsd meus3:                 # lista os buckets\nrclone mkdir meus3:backups        # cria um bucket<\/code><\/pre>\n
O resultado \u00e9 um bloco INI simples no arquivo de configura\u00e7\u00e3o:<\/p>\n
[meus3]\ntype = s3\nprovider = Minio\naccess_key_id = MINHA_CHAVE\nsecret_access_key = MEU_SEGREDO\nendpoint = https:\/\/minio.exemplo.com.br<\/code><\/pre>\n
Para AWS troque provider=AWS<\/code> e informe region<\/code>; para Cloudflare R2, Wasabi, Hetzner, Magalu Cloud e outros, o provider<\/code> tem valor pr\u00f3prio \u2014 a lista completa sai de rclone help backend s3<\/code>. Se voc\u00ea ainda n\u00e3o tem um S3 pr\u00f3prio, o post sobre o OpenObserve com S3, GCS e MinIO<\/a> mostra esse lado.<\/p>\n
Google Drive, OneDrive e Dropbox em servidor sem navegador<\/h3>\n
Backends com OAuth querem abrir um navegador para voc\u00ea autorizar. Num servidor headless, responda n<\/strong> quando o rclone config<\/code> perguntar se pode usar o navegador. Ele vai pedir um token; gere-o em qualquer m\u00e1quina com navegador e o mesmo rclone instalado:<\/p>\n
# no desktop, com navegador\nrclone authorize \"drive\"\n# autorize na p\u00e1gina que abre e copie o bloco que o comando imprime\n# de volta ao servidor, cole o bloco no prompt do rclone config<\/code><\/pre>\n
Nada de t\u00fanel nem de copiar o rclone.conf<\/code> inteiro entre m\u00e1quinas.<\/p>\n
copy, sync, move e bisync: escolha o verbo certo<\/h2>\n
\u00c9 aqui que o rclone perdoa pouco. Os quatro comandos parecem parecidos e fazem coisas bem diferentes com o destino<\/strong>:<\/p>\n\n\n\n\n\n\n\n\n
Comando<\/th>\nO que faz<\/th>\nApaga no destino?<\/th>\n<\/tr>\n<\/thead>\n
copy<\/code><\/td>\nCopia o que \u00e9 novo ou mudou; ignora arquivos id\u00eanticos<\/td>\nNunca<\/td>\n<\/tr>\n
sync<\/code><\/td>\nDeixa o destino id\u00eantico<\/strong> \u00e0 origem<\/td>\nSim<\/strong>, tudo que n\u00e3o existe na origem<\/td>\n<\/tr>\n
move<\/code><\/td>\nCopia e apaga da origem<\/td>\nN\u00e3o (apaga na origem)<\/td>\n<\/tr>\n
bisync<\/code><\/td>\nSincroniza\u00e7\u00e3o nos dois sentidos, com detec\u00e7\u00e3o de conflito<\/td>\nSim, nos dois lados<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
O erro cl\u00e1ssico \u00e9 inverter origem e destino num sync<\/code>: o rclone obedece e apaga o lado que voc\u00ea queria preservar. Por isso, antes de todo sync<\/code> novo:<\/p>\n
rclone sync \/srv\/dados meus3:backups\/srv --dry-run      # mostra o que faria\nrclone sync \/srv\/dados meus3:backups\/srv -i             # pergunta arquivo a arquivo\nrclone sync \/srv\/dados meus3:backups\/srv -P             # executa com progresso<\/code><\/pre>\n
O bisync<\/code> saiu oficialmente do beta na 1.71. Na primeira execu\u00e7\u00e3o ele precisa de --resync<\/code> para montar o estado inicial dos dois lados; depois, rode sem a flag:<\/p>\n
rclone bisync ~\/Documentos gdrive:Documentos --resync   # s\u00f3 na primeira vez\nrclone bisync ~\/Documentos gdrive:Documentos            # as pr\u00f3ximas<\/code><\/pre>\n
Para backup, prefira sync<\/code> ou copy<\/code> num sentido s\u00f3. bisync<\/code> \u00e9 para pastas que voc\u00ea edita dos dois lados, como um Dropbox caseiro.<\/p>\n
Filtros: o que entra e o que fica de fora<\/h2>\n
Para excluir um padr\u00e3o r\u00e1pido, use --exclude<\/code>. Para regras de verdade, um arquivo de filtros, lido de cima para baixo \u2014 a primeira regra que casa decide:<\/p>\n
sudo mkdir -p \/etc\/rclone\nsudo tee \/etc\/rclone\/filtros.txt >\/dev\/null <<'EOF'\n- node_modules\/**\n- .cache\/**\n- *.tmp\n- *.swp\n+ **\nEOF\n\nrclone sync \/srv meus3:backups\/srv --filter-from \/etc\/rclone\/filtros.txt --dry-run<\/code><\/pre>\n
Outros filtros \u00fateis no dia a dia: --max-age 7d<\/code> (s\u00f3 o que mudou na \u00faltima semana), --min-size 1M<\/code>, --exclude-if-present .nobackup<\/code> (pula diret\u00f3rios que cont\u00eam esse arquivo) e rclone lsf -R origem --filter-from filtros.txt<\/code>, que lista exatamente o que o filtro deixa passar sem transferir nada.<\/p>\n
Criptografia com o remote crypt<\/h2>\n
O crypt<\/code> \u00e9 um remote que embrulha outro. Tudo que voc\u00ea grava em cofre:<\/code> sai criptografado no remote de baixo, com conte\u00fado cifrado por XSalsa20 + Poly1305<\/strong> (o SecretBox da NaCl) e, opcionalmente, nomes de arquivos e diret\u00f3rios tamb\u00e9m cifrados. O provedor v\u00ea s\u00f3 blobs com nomes aleat\u00f3rios.<\/p>\n
rclone config create cofre crypt \\\n  remote=meus3:backups-cifrados \\\n  password=$(rclone obscure 'uma-senha-longa-e-aleatoria') \\\n  filename_encryption=standard \\\n  directory_name_encryption=true\n\nrclone copy \/srv\/dados cofre:srv\nrclone ls cofre:srv                    # nomes em claro, via rclone\nrclone ls meus3:backups-cifrados       # o que o provedor v\u00ea: nomes embaralhados<\/code><\/pre>\n
No lado do bucket, o resultado \u00e9 assim:<\/p>\n
5e4j7s0dqn1dn7tpog50ss59t4\/ees62i2pgm1tg01hd2euclo548\n64m5qfpup4djr71a5er0jmd3p4\ncj3kojq3km80ciulanc65ichm4<\/code><\/pre>\n
Tr\u00eas cuidados:<\/p>\n