Dotaz: zálohování pomocí rsync

[chinook]

Zdravím, chci zálohovat pomocí rsync. Ale chci se přihlašovat pomocí klíčů a pod uživatelem, který bude moci spustit pouze rsync a v režimu čtení. Zkouším sudo

backup ALL=NOPASSWD: /usr/bin/rsync

Ale rsync stale nema práva.

authorized keys
no-agent-forwarding,no-port-forwarding,no-pty,no-user-rc,no-X11-forwarding 

Jak toto řešit?

---

---

Odpovědi

[chinook]

Tak abych měl práva, stačí zadat: parametr

--rsync-path="sudo rsync"

Ale jak mu povolit jen čtení ze zdrojového disku?

[Kit]

Nejlépe tak, že mu povolím jen jeden konkrétní příkaz s konkrétními parametry.

Určitě by se pro daný use case dal vymyslet lepší způsob zálohování, než zrovna rsync.

[chinook]

Zálohuji těch serverů cca 100. Potřebuji tedy, aby rsync dostával pokaždé trochu jiné paramytry. Jediné co potřebuji, abych mu povolil jen čtení.

[Kit]

Ty parametry mohou být umístěny na těch serverech. Obvykle je dávám do ssh klíčů daného serveru.

[pavele]

Třeba já mám na serveru1 v authorized_keys:

command="/cesta/ke/skriptu",no-port-forwarding,no-agent-forwarding,no-pty ssh-rsa AAAA....

Nakopíruješ klíče, skripty se zálohováním můžou být u každého (server1 až server100) pokaždé jiné, a do cronu dáš jen: ssh serverxxx -i cesta ke klíči.

[chinook]

backup  ALL=(root) NOPASSWD: /usr/bin/rsync --server --sender *