Dotaz: scp - heslo a prava

[jooke]

Nazdarek, potrebuji poradit. Napsal jsem si skript, ktery kopiruje home adresare z jednoho serveru na druhy pomoci scp, ale potrebuji to zautomatizovat tak aby se mne to neptalo na heslo a prava u homu zustanou stejna, ikdyz to kopiruji jako root. Nikde jsem nenasel parametr pro heslo a zanechani prav. Diky za kazdou pomoc

Odpovědi

[Zemis]

aby se mne to neptalo na heslo

V tom by ti mohl pomoct ssh-agent.

[jooke]

Bohuzel potrebuji jeste zachovat vlastnika souboru. Nekde jsem se docetl ze jde pouzit rsync, kdyz to nepotrebuji kryptovane, ale nevim jak to pouzit a jestli to vyresi me problemy. Nevite jak na to?

[Zemis]

Nejsem si jist, zda to dobře chápu. Pokud vám jde o zachování práv, tak mě napadá to udělat přes tar, zpakovat to, poslat a rozbalit.

[jooke]

Ten tar je reseni, chtel jsem to ale udelat bez zasahu na cilovem pocitaci. Proste to tam nakopirovat pres scp a uz pak nic na cilovem PC nedelat. Bohuzel se toho kroku asi neusetrim.

[Ondřej Kubečka]

Co zhruba takhle: tar c | ssh [-l <uzivatel>] <masina> tar x. Samozřejmě to můžete na cestu zkomprimovat (param. z), případně si nechat vypisovat právě kopírované soubory (v)...

Vy tam máte povolený vzdálený přístup jako root???

[Zemis]

Teď jsem něco našel: Při kopírování souborů přes scp se cílové soubory vytvářejí s určitými souborovými atributy. Přístupová práva k souborům jsou standartně určena hodnotou umask na cílovém počítači a časy modifikace a posledního přístupu jsou nastaveny na čas kopírování. Alternativně však můžete scp přikázat, aby duplikoval přístupová práva a časová razítka původních souborů. K tomu je určen parametr -p:

$ scp -pr $HOME server.priklad.com:myhome/

[8an]

Pokud se snažíš výtvářet zálohování, tak je lepší použít rsync.

[diverman]

ssh-agent nevím, co je, ale jde to jednoduše vyřešit přes ssh-keygen.

[Zemis]

ssh-agent je program, který u chovává v pameti SSH klíče a odpovídá na autentizaci od SSH klientů. Jednou zadáte přístupovou frázi, tím rozšifujete svůj soukromý klíč, který si pak agent uloží do paměti a dokud se agent nerstaruje vyřizuje autentizaci agent, proto už není třeba zadávat znovu přístupovou frázi.