Dotaz: Ako sa dá synchronizovať /etc/shadow(passwd)

[marek]

Ahoj poradna!

Moja otazka je jednoducha: akym sposobom mozem synchronizovat zo servera1 na server2 subory /etc/shadow a /etc/passwd ?? Viete mi niekto poskytnut nejaky bash skript? Dakujem.

Odpovědi

[trekker.dk]

pravidelný scp, rsync, zapoj trochu invence a ono tě něco napadne.

[marek]

Ano cez rsync by som to chcel lenze musim zadat heslo a ja to chcem automaticky a neviem ako na to.

[trekker.dk]

V takovém případě si dohledej něco o přihlašování pomocí klíčů; tuším, že na rootu vyšly nějaké články (Google poradí) + man ssh, man ssh-keygen

Je to jednoduché, v podstatě stačí vygenerovat pár veřejný/privátní klíč pro uživatele, který synchronizuje, a veřejný klíč nahrát na stroj, kam se bude synchronizovat, uživateli, který bude synchronizovat (co, jak, kam - viz výše)

Když je pro SSH povolená autentizace klíčem, tak se rsync nebude ptát na heslo. (Samozřejmě to ale znamená, že pak bude možné se z toho prvního počítače přihlásit na ten druhý bez hesla.)

[marek]

Dakujem skusim toto: http://www.linuxhorizon.ro/ssh-wo-passw.html

[KrisKo]

tu je nejaky navod na ssh bez hesla (v slovencine)

[pozortucnak]

Nebo použít expect, empty...

[Ondar]

Proc proboha? To uz bych radeji rozjel Kerberos nez takovyhle vopicarny....

[pht]

asi tak

[lukas]

Toto mam najradsej taketo "mudre" poznamky... Radsej porad alebo ani radsej nepis! 0 bodov takato odpoved a nikomu to nic neprinesie si to uvedom prosim ta.

[Andrej Herceg]

Prečo by to nikomu nič neprinieslo? Z tej jeho poznámky je jasné, že minimálne dvaja ľudia si myslia, že kopírovať tie súbory nie je najlepší nápad, takže asi by si si ty mal uvedomiť, že ľudia môžu mať rôzny názor.

[lukas]

Divne ked si myslis, ze komentar "asi tak" je prinosny.

[Andrej Herceg]

Určite nie je prínosný menej, ako tvoj komentár toho komentára (a môj komentár tvojho...).

[l4m4]

Taková poznámka je zásadní, protože tazateli, který nejspíš ani netuší, jaké jsou k disposici možnosti centrální správy účtů, citelně rozšíří obzory.

[Ash]

Osobně i takovéto komentáře považuji za přínosné, protože když vidím nějaký nápad a pod ním ho ještě někdo potvrdí, a oba (či víc lidí) jsou to profláklí mazáci nebo mají alespoň slušné skóre, tak tomu věnuji víc (zasloužené) pozornosti než když tu něco plácne Nejmenovaný Nobody.

[pht]

děkuji ti náčelníku že ses mě zastal

[Michal Kubeček]

Případně další varianty - LDAP, pro sebevrahy třeba i NIS.

[vencas]

Používal jsem nějakou dobu rsync (tunelovaný přes ssh, přihlašování na klíče), pak jsem přešel na LDAP. S větším počtem strojů to funguje lépe, ale je obtížnější vstřebat LDAP terminologii/architekturu/dokumentaci a přemigrovat data, než si uplácat vlastní skriptík.