Dotaz: Zaloha pomoci rsync (problem s vlastnikem)

[Petr]

Zalohuju server na externi backup server pomoci rsync.

Pokud se na externi server pripojim jako root

rsync -avz --update --stats --progress --perms --delete -e ssh /home/ root@XX.XX.XX.XX:/disk1/home/, na zaloznim serveru se zachova vlastnik souboru, vse je vporadku.

Problem ale mam pokud na zaloznim serveru vytvorim uzivatele pro zalohovani, napr. uzivatel "backup" a pak zalohuji pomoci rsync -avz --update --stats --progress --perms --delete -e ssh /home/ backup@XX.XX.XX.XX:/disk1/home/, vsechny soubory dostanou automaticky vlastnika "backup". Ja ale potrebuji vlastnika souboru zachovat. Je toto mozne nejak vyresit?

Uzivatele "backup" sem vytvoril protoze nechci pokud se nekdo dostane na zdrojovy server jako root.. pak se lehce dostane jako root na zalozni server. Chci aby se slo na zalozni server pres ssh ze zdrojoveho serveru nalogovat maximalne jako backup (bez pouziti hesla).

Odpovědi

[rastos]

Pod akým účtom sa vykonáva ten rsync v tom druhom prípade?
(teda keď robíš rsync ... -e ssh /home/ backup@XX.XX.XX.XX:/disk1/home/ ? )

[Norbert Volf]

Uzivatel backup nemuze menit vlastnika souboru (neni root), proto ho ani rsync pod timto uzivatelm nezmeni. Jen takovy napad, nejde ten rsync spustit na zaloznim stroji a pripojovat se k tomu zdrojovemu.

[Petr]

Zajimavy napad... zkusim to diky.

[Ondřej Čečák]

Obavam se, ze tak se pouziti roota nevyhnete, jednak v nem pojede proces na zalohovaci stroji a jednak zalohovaci stroj bude muset znat jeho heslo/klic.

[Josef Kufner]

Co použít na zálohovacím serveru sudo na spuštění rsyncu pod rootem? Při rozumném nastavení jak rsyncu, tak suda, by to mohlo být i celkem bezpečné.