Dotaz: Cron a SSH připojení

[Tott]

Ahoj, řeším cron a SSH připojení. Mám účet na Savaně a zálohuju to zatím ručně přes rsync.

rsync -ave "ssh -p 9108" user@ucet.savana-hosting.cz:/www/ /MEDIA/USBHDD1/zaloha --progress --stats > /home/user/zaloha_log.txt 2>&1 

To v pohodě funguje, SSH připojení se se savanou naváže a data se sesynchronizují.

Ale ani za prd, to nemůžu rozjet v CRONU. Stejný script, kterým to dělám ručně mám vložen do cronu.

Chybový výpis z cronu je takový, že se nenaváže SSH spojení se savanou:

Permission denied (publickey,keyboard-interactive).
rsync: connection unexpectedly closed (0 bytes received so far) [Receiver]
rsync error: error in rsync protocol data stream (code 12) at io.c(605) [Receiver=3.0.9]

Co jsem k tomu zjistil, tak nejspíš to bude otázka toho, jak jsou volány příkazy z cronu (který uživatel je volá) kvůli tomu, že SSH klíč je generovaný na uživatele. Ale zaboha nevím, jak to udělat, aby to volal ten původní uživatel.

Když si zadám do cronu jednoduchý příkaz, tak to vyhodí prázdný soubor uzivatel.txt.

echo ${USER} > /home/user/uzivatel.txt

Případně, jestli se to dá nějak obejít, tak abych to nemusel denně ručně spouštět, či nějak obejít to SSH připojení.

Díky moc!

---

---

Odpovědi

[Ruža Becelin]

crontab -e

pod tim uzivatelem, co to ma spoustet, nebo pouzit uzivatelske jmeno v systemovem

cronu * * * * * user command

[NN]

Jak vypada ten zapis v crontab? Obecny /etc/crontab ma sloupec 'user' pod kterym ma prikaz bezet. Kazdy uzivatel ma take svuj vlastni crontab viz crontab -u user -e, nebo crontab -e pod uzivatelem. Videl bych to tudy..

[Petr Šobáň]

A dáváš to do cronu toho uživatele co tam ten klíč má?

[Jendа]

Tipoval bych, že ssh bude hledat klíče v ~, které bude nastavené kdovíkam. Vypiš si celý env a spouštěj to ssh s -vvv.

[Tott]

Díky, nechal jsem si to vypsat. ~ bylo správně /home/user. Problém jsem překonal, ssh nenašel uložený klíč sic v tom adresáři byl, tak jsem to spustil s přesnou cestou k tomu klíči a už se to někam pohnulo.

Pak nastal problém, že to po mě chtělo passphrase, ale to jsem vyřešil přes keychain - keychain.

Do restartu by to mělo fungovat. Takže děkuji moc za nakopnutí!