Dotaz: rsync cez ssh na vzdialeny server, pyta vzdy heslo

[rado3105]

Chcem zalohovat priecinok /var/netflow z mojho servera na lokalny desktop s linuxom(je tam nainstalovane ssh) cez ssh do priecinka: /home/r-c/netflow.

Pomocou tohto prikazu:

rsync -a ssh /var/netflow/ft r-c@ipservera:/home/r-c/netflow

ale zakazdym to pyta heslo a chcel by som to pustat cez crona, takze bez hesla to asi nepojde.

Je mozne trvalo nastavit nejako heslo? aby to nepytalo, alebo ako to riesit?

Ci je lepsie pouzit rsyncd?

Dakujem

---

---

Odpovědi

[KrisKo]

ak chces aby ta crontab nepytal heslo, musis si vytvorit kluce. Privatny pre lokalny stroj (na ktorom spustas rsync) a verejny nakopirujes na vzdialeny stroj...

SSHKeysHOWTO

[Vojta Drbohlav]

Podívej se na SSH klíče. Stačí na klientovi vygenerovat klíč, veřejnou část nahrát na server a už nebudeš muset zadávat heslo. Na serveru je také nutné mít povolené přihlášení s SSH klíčem.

[rado3105]

ssh-keygen -t dsa

Dát na serveru, vše na co se ptá odentrovat.

V .ssh se ti vytvoří soubor id_dsa.pub. Na serveru dáš příkaz

ssh-copy-id -i ~/.ssh/id_dsa.pub uzivatel@ip_desktopu

 

A už se to na heslo neptá hotovo

[rado3105]

Vdaka funguje.

Este by ma zaujimalo ako kopirovat - ssh-copy-id na vzdialeny server, ktory bezi na inom porte ako 22(presmerovany napr. na 2345).

Je to mozne?

Alebo ako to vyriesit.

Vdaka

[rado3105]

Nemůžu to nyní vyzkoušet, nemám na čem, ale snad by ten příkazměl mít přepínač -p, kterým se specifikuje port.

Pokud ne, což je pravděpodobné, tak se dá využít něco ve stylu:

ssh-keygen -t dsa

cd /home/rado/.ssh

scp -P 2345 id_dsa.pub radoserver@ip_serveru:/home/radoserver/.ssh

ssh radoserver@ip_serveru

<Heslo>

cd .ssh

cat id_dsa.pub >> authorized_keys

[rado3105]

Vytvoří se klíč

Přesune se do šložky de ten klíč je

Nakopíruje s ena server do šložky /home/radoserver/.ssh

Následně se na ten server ještě heslem připojíme

A obsah toho souboru vložíme do authorized_keys

 

Dělá to vlastně úplně to samé jako ssh-copy-id, akorát ručně

[rado3105]

A nastavíme správně oprávnění (vlastníka a skupinu a ostatním zakážeme zápis).