O sinal -ro
de rrsync
garante que o rsync seja chamado com a opção --sender
, que deve, de acordo com a documentação rrsync
, garantir que os arquivos só possam ser lidos - no entanto, não encontrei fonte autoritativa (também conhecida como documentação rsync) que confirma isso. Nos meus testes, foi suficiente para evitar gravações no servidor.