Uzak makinede rsync'i root izniyle çalıştırın

Makinemdeki bir klasörü uzak makinedeki bir klasörle senkronize etmek istiyorum. Uzak klasör sadece tarafından manipüle edilebilir root. Uzak makinede kullanabileceğim bir hesabım var sudo. Uzak makinede kök izinlerine sahip olacak şekilde rsync'i nasıl çalıştırabilirim?

Aşağıdakileri denedim:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="sudo rsync"

Ancak (şifremi girdikten sonra) aşağıdaki hatayı alıyorum:

sudo: no tty present and no askpass program specified

Bu çözümü dene. Sudoers dosyanızda ( /etc/sudoers) kullanıcınızı şöyle ayarlayın:

username ALL= NOPASSWD:/usr/bin/rsync

NOPASSWD:/usr/bin/rsyncsöyler sudokullanıcı çalıştırdığında o /usr/bin/rsyncya da sadece rsyncşifre gerekli olduğunu.

O zaman orjinalin --rsync-path="sudo rsync"işe yaramalı.

Karşılaştığım çözüm bu:

rsync -R -avz -e ssh --rsync-path="echo mypassword | sudo -S  mkdir -p /remote/lovely/folder && sudo rsync" /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete

Görevin bir parçası!

Bu blogdaki çözüm benim için gerçekten işe yaradı: http://www.pplux.com/2009/02/07/rsync-root-and-sudo/ .

Temelde:

stty -echo; ssh myUser@REMOTE_SERVER "sudo -v"; stty echo  
rsync -avze ssh --rsync-path='sudo rsync' myUser@REMOTE_SERVER:/REMOTE_PATH/ LOCAL_PATH 

İlk satır, şifreyi ekranda göstermeden etkileşimli şifre girişi sağlar. Ubuntu 9.04'te benim için harika çalışıyor.

Şifreyi sağlamak için bir yönteme ihtiyacınız var sudo. askpassNormal mekanizmaların mevcut olmadığı durumlarda şifre istemek için bir program tasarlanmıştır. Kullanıcı adınız olarak sudoçalışacak bir şifre gerektirmemesini ayarlamak rsyncbir seçenektir.

Normalde bu gibi durumlar için anahtar tabanlı giriş bilgilerini uygun kısıtlamalar ile yapılandırıyorum. Yalnızca rsyncroot olarak çalışan kısıtlı bir anahtar konfigüre ederseniz, bu tür şeylerin yapılması daha kolay hale gelir. Başka bir alternatif rsycnduzak istekleri işlemek için bir işlem kullanmaktır . Yapılandırma uygulanabilecek çeşitli kısıtlamalar sağlar.

DÜZENLEME: benim yazının Müşteriler bölümündeki oluşturma userids anahtar tabanlı loings kurulum anahtarları için bir komut dosyası dahil Linux üzerinde Backuppc kurma . Ayrıca, komut dosyasında gösterildiği gibi, anahtar kullanım kısıtlamasıyla yapabileceğiniz bazı şeyleri ayrıntılarıyla ayrıntılandıran ssh_config belgesine bakın.

uzak makinede

sudo apt install ssh-askpass
which ssh-askpass

sonra yerel makinede

rsync -av -e 'ssh -X' --rsync-path='SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass sudo -A rsync' /some/local/path user@remote:/some/remote/path

Uzak makinedeki gerçek yol ile ssh-askpass yerine

kaynak: http://unix.bris.ac.uk/2015/08/04/rsync-between-two-hosts-using-sudo-and-a-password-prompt/

Mevcut cevapların karmaşıklığına hayran kaldım. Bu var uzakta bir şifre kullanmadan uzak ana bilgisayara root olarak bağlanabilmek sistemlerinizi (PC ve uzak ana) yapılandırmak kolay ve kullanışlı. Ve görünüşünden farklı olarak bu da güvenli .

1. Uzaktaki ana bilgisayarda / etc / ssh / sshd_config dosyasının "PermitRootLogin şifresiz" satırına sahip olduğundan emin olun (birçok dağıtımda varsayılan olarak burada bulunur). Bu , güvensiz güvensiz parola istemi dışında herhangi bir kimlik doğrulama yöntemini kullanarak kökün bir ssh kabuğu almasını sağlar .
2. (Zaten nasıl olduğunu bilmiyorsanız) ssh ile şifresiz giriş yapma konusunda birçok öğreticiden herhangi birini takip edin
3. Normalde yaptığınız gibi ve herhangi bir şifre sormadan rsync kullanın.

Unutmayın, uzaktaki ana makinenin /root/.ssh/authorized_keys içindeki satır orada olduğu sürece, makine PC'nizden kök komutları kabul eder.

NOPASSWDUbuntu 14.04'te parola doğrulamayı korumak istediğimi düşünerek (kullanmak veya anahtar istemiyorum ):

• sudoUzak makinede " Debian'da desteklenmesi gerekiyor, bkz. " Adlı tty_ticketsgeçici bir dosyayı devre dışı bırakarak "Aç" ve "sudo zaman aşımını 15 dakika daha uzatan" kullanıcının önbelleğe alınmış kimlik bilgilerini güncelle "/etc/sudoers.d//etc/sudoers.d/README
• Run rsyncile sudodiğer yanıtlar gösterildiği gibi
• Yeniden etkinleştiren sudogeçici dosyayı kaldırarak uzaktaki makinede "Kapat"/etc/sudoers.d/tty_tickets

... veya komut satırları ile:

ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'

Bu komutları yerel makinede çalıştırırken aldığım yanıtlar:

$ ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
[sudo] password for remoteuser: 
Defaults !tty_tickets
Connection to $REMOTEPC closed.

$ rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
remoteuser@$REMOTEPC's password: 
sending incremental file list
client.conf
           1269 100%    0.00kB/s    0:00:00 (xfr#1, to-chk=0/1)

$ ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
removed ‘/etc/sudoers.d/temp’
[sudo] password for remoteuser: 
Connection to $REMOTEPC closed.

Not sudo -vher zaman dosyaları oluşturulduktan sonra koştu olmalıdır /etc/sudoers.d/buradaki değişiklikler kabul edilir, böylece.

Diğer bir yöntem ise uzak makinede rsync'i başlatarak izin kısıtlamalarını aşmaktır. Yerine:

rsync /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder

Yapabilirsin:

ssh ubuntu@x.x.x.x 'rsync ubuntu@y.y.y.y:/home/ubuntu/my/lovely/folder /remote/lovely/folder'

y.y.y.yYerel makinenizin IP adresi nerede . Bu, yalnızca yerel makineniz bir SSH sunucusu olarak görev yapabilirse çalışır.

Benim çalışma ortamım eklemek --rsync-path="echo PASSWORD | sudo -Sv && sudo rsync"

örnek:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="echo <PASSWORD> | sudo -Sv && sudo rsync"

Şifreleri tek satırlık komut satırına koymak genellikle iyi bir fikir değildir; Örneğin, işlem ağacında görünür hale gelirler. Bazen bu ifadedeki gerçek şifreyi biraz daha iyi olan $ (cat my_password.txt) ile değiştiriyorum.

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="cat my_password.txt | sudo -Sv && sudo rsync"