El -ro bandera de rrsync asegura que se llame a rsync con el --sender opción, que debería, de acuerdo con el rrsync documentación, asegúrese de que los archivos solo se puedan leer; sin embargo, no pude encontrar una fuente autorizada (también conocida como documentación de rsync) que lo confirme. En mis pruebas, fue suficiente para evitar escrituras en el servidor.
Cómo ejecutar comandos de Linux en un sistema remoto a través de SSH