Dotaz: rdiff-backup ssh root

[sancho]

Potreboval bych nasmerovat:

Na server mam zakazano prihlaseni pres ssh s klicema jako root a nechce se me to z bezp. duvodu povolovat. Jenze zalohy pres rdiff bych potreboval delat pod rootem a pres ssh+key. Rad bych povolil roota jen ze sve IP. Je to nejak mozne? Nebo napada nekoho nejake jine reseni? Diky za kazdou radu

Odpovědi

[Ruža Becelin]

Co to udelat jako normalni uzivatel a 'sudo' na druhe strane (pokud to teda nutne musi mit na druhe strane ve vlastnictvi root)?

[sancho]

dobry napad .. uz jsem to tak udelal (viz. nize). Diky

[marbu]

Uzivatelske jmeno v AllowUsers lze zadat vcetne zdrojoveho stroje (USER@HOST) - viz. man sshd_config. Btw proc se bojite prihlasovani klicem na roota?

[sancho]

nenasel jsem, jak rdiff donutit pouzivat ssh klice s heslem. A klic na roota bez hesla je na me moc. Nekde me unikne (ac se k nim chovam jak mam) a mam na maler zadelano, zeo :)

[Cubic]

mam to nejak takhle: http://www.arctic.org/~dean/rdiff-backup/unattended.html

hlavni figl je 'command' v authorized_keys2

rekl bych, ze je to primerene bezpecne

[sancho]

jj, nasel jsme uz neco podbneho:

http://www.tachec.org/tipsandtricks/rdiff-backup/

http://www.howtoforge.com/linux_rdiff_backup

jeste to nechce makat, ale snad uz na to prijdu

Diky