Dotaz: Mount vzdáleného PC

[Eva Hajná]

Potřebovala bych si připojit na 1 server s linuxem, disk který je na druhém serveru s linuxem. Pořád se mi to nedaří. Chtěla bych totiž zálohovat data z jednoho serveru na druhý. Jak mám prosím správně použít příkaz mount. Druhý server v síti se jmenuje "obchod" a IP adresa je 192.168.1.2. Chci po-té použít script, který by mi prováděl na takto přimountovaný disk zálohu. Děkuji za odpověď.

Odpovědi

[Honza]

Tak jedna moznost je pres NFS, ale pro to je potreba na cilovem i zdrojovem pocitaci rozjet nejake sluzby a druhy zpusob je vyuzitim prikazu "scp", ktery ke kopirovani souboru vyuziva ssh, takze se jedna o zabezpeceny prenos dat, dale by to take slo pres rsync, coz by bylo asi pro zalohovani to nejvhodnejsi.... Honza

[Eva Hajná]

SCP jsem zkoušela ale problém je v tom, že umím kopírovat akorát soubory, ale adresáře ne.

Not a regular file.

[Michal]

Že by parametr -r ?

[Eva Hajná]

Díky. Skript jsem si vytvořila a dala do cronu. Kopírování proběhne, ale problém je v tom, že mě pokaždé vyzve server k zadání hesla při připojení k vzdálenému serveru. Jak tohle mohu ošetřit. Dá se někde nastavit aby se mě neptal na heslo, nebo se dá přímo do scriptu někde to heslo napsat. Děkuji. Jakmile se mě nezeptá na heslo, vše proběhně samo a je to perfektní.

[Hynek (Pichi) Vychodil]

ssh-agent(1) a ssh-keygen(1)

[Martin]

můžete si přečíst 3 články na www.root.cz

http://www.root.cz/clanek/1564

nebo ve skratce, pokud Vám nezáleží na bezpečnosti. Nejjednodušší cesta.

RhostsAuthentification - v souboru ~/.rhosts nebo ~/.shosts jsou uloženy páry "uživatel,počítač". Ty určují, kteří uživatelé z kterých počítačů se mohou logovat bez hesla. Tato autentizace je velmi zranitelná, proto je velmi nedoporučené ji používat.

Potom, až se dozvíte něco více o ssh můžete použít něco bezpečnějšího

[Eva Hajná]

To by bylo skvělý, ale kde mám soubory .rhosts a .shosts najít? Dala jsem vyhledávání ale nikde jsem je nenašla. Mám si je vytvořit? A kde? Děkuji za trpělivost

[Martin]

Vytvořte je na serveru v domovském adresáři uživatele pod kterým se k serveru přes ssh připojujete. Např. pokud se připojujete přes ssh k serveru pod jménem eva, tak bude nejspíše na serveru adresář /home/eva a v tomto adresáři vytvořte ty soubory a vypňte správně jejich obsah. Sám tohle nepoužívám, tak píšu, jak si myslím, že to je. Doufám že Vám nepíšu hlouposti.

[Hynek (Pichi) Vychodil]

A přečtení ssh(1) je práce přímo Sisyfovská proto to neudělám ani kdyby mě mučili:

     $HOME/.shosts
             This file is used exactly the same way as .rhosts.  The purpose
             for having this file is to be able to use rhosts authentication
             with ssh without permitting login with rlogin or rsh(1).

a

     $HOME/.rhosts
             This file is used in rhosts authentication to list the host/user
             pairs that are permitted to log in.  (Note that this file is also
             used by rlogin and rsh, which makes using this file insecure.)
             Each line of the file contains a host name (in the canonical form
             returned by name servers), and then a user name on that host,
             separated by a space.  On some machines this file may need to be
             world-readable if the user's home directory is on a NFS parti-
             tion, because sshd(8) reads it as root.  Additionally, this file
             must be owned by the user, and must not have write permissions
             for anyone else.  The recommended permission for most machines is
             read/write for the user, and not accessible by others.

[Martin]

Ještě se zkuste podívat na

http://www.fi.muni.cz/tech/UNIX/ssh/ssh.1.html

je tam česká manuálová stránka pro ssh. To co jsem napsal tam najdete hned v prvních odstavcích. Ještě třeba připomenout, že tato metoda přihlašování není asi standardně povolena. Takže je potřeba ji povolit v configu pro ssh. Asi je to volba RhostsAuthentication, nastavit na yes. Asi by bylo lepší pokuh by Vám poradil někdo kdo to používá. Ještě koukněte do sekce SOUBORY manuálové stránky, je tam popis těch souborů $HOME/.rhosts a $HOME/.shosts.

[VícNežNic]

Velmi pohodlná možnost je pak třeba použít SHFS. Taky možná ovšem docela zbytečná možnost.

[Honza]

ja to vyresil tak, ze staci na pocitaci ze ktereho bude provadeno kopirovani vygenerovat klice...pak se soubor ve kterem je vytvoren public key prejmenuje na authorized_keys a zkopiruje na cilovou masinu do asresare .ssh .... musite mit ale dobre nastaveny prava ... viz www.root.cz .... a samozrejme prazdnou passphrasi aby to po vas nechtelo zadny heslo...