rclone sync 更适合定时备份因其确保状态一致性：删除目标端多余文件，保持云端与本地完全一致；而 copy 只增不删，易致冗余堆积。
为什么 rclone sync 比 rclone copy 更适合定时备份
因为备份的核心是「状态一致性」，不是单纯拷贝。rclone sync 会删除目标端多余文件，确保云端和本地完全一致；而 rclone copy 只增不删，时间一长就会积累大量已删除文件的残留。
常见错误现象：用 copy 做每日备份，结果云端越存越多，某天发现磁盘告警，却找不到哪些是冗余文件。
- 使用场景：本地有明确「源目录」且你信任它的完整性（比如
/home/user/docs） - 必须加
--delete-before或--delete-after，否则sync不会清理远端 - 首次运行前建议先加
--dry-run看预览，避免误删 - 如果本地可能有临时文件（如
*.tmp、.DS_Store），得配合--exclude过滤
Python 脚本里怎么安全调用 rclone 并捕获失败
直接用 os.system() 或 subprocess.call() 很难判断是否真成功——rclone 出错时可能仍返回 0，或因网络抖动超时却没抛异常。
正确做法是用 subprocess.run() 显式检查 returncode 和 stderr：
立即学习“Python免费学习笔记（深入）”；
result = subprocess.run([
'rclone', 'sync',
'/home/user/docs',
'mycloud:backup/docs',
'--delete-before',
'--exclude', '*.tmp',
'--log-file', '/var/log/backup.log'
], capture_output=True, text=True, timeout=3600)
<p>if result.returncode != 0:</p><h1>注意：rclone 错误信息在 stderr，不是 stdout</h1><pre class='brush:python;toolbar:false;'>print("rclone failed:", result.stderr)
# 这里可以发邮件、写数据库、触发告警- 必须设
timeout，防止挂起卡死（尤其网盘响应慢时） -
capture_output=True和text=True是为了方便读取错误内容 - 别把日志路径写成相对路径（如
./backup.log），cron 执行时工作目录不确定 - 敏感参数（如密码、token）不要硬编码进命令行，改用
rclone的配置文件机制
cron 定时执行 Python 脚本时，rclone 找不到配置或权限报错
cron 默认没有用户环境变量，rclone 找不到 ~/.config/rclone/rclone.conf，也拿不到 keyring 或 systemd user session 权限，导致认证失败。
典型错误信息：Failed to load config file: unable to read config file 或 ERROR : : error listing: couldn't list files: no token found
- 用绝对路径指定配置：
--config /home/user/.config/rclone/rclone.conf - 确保 cron 所用用户对配置文件有读权限：
chmod 600 ~/.config/rclone/rclone.conf - 如果用了加密远程（如 crypt），确认密钥已通过
rclone obscure处理，不要依赖交互式输入 - 测试时先切到 cron 用户执行一次：
sudo -u user /usr/bin/python3 /path/to/backup.py
备份大文件时如何避免占满内存或触发 OOM killer
rclone 默认用多线程上传，但 Python 脚本本身如果同时做压缩、校验、日志聚合，容易吃光内存——尤其在 2GB 以下的小内存 VPS 上。
- 限制
rclone内存用量：--transfers 2 --checkers 4 --buffer-size 8M（默认 transfers=4，checkers=8） - 禁用
--progress（它会不断刷新 stdout，在脚本中无意义还拖慢速度） - Python 中避免一次性读取大文件做 md5 校验；改用分块哈希或直接信任
rclone的--checksum - 如果备份含大量小文件，
--fast-list能显著提速，但仅对支持该特性的后端有效（如 Google Drive、S3）
真正麻烦的是跨时区、符号链接、文件锁这些边缘情况——它们不会报错，但会导致某次备份静默失效。上线前至少手动跑三次，每次改一个文件再验证云端是否同步更新。
