Вопрос или проблема
Я не сторонник sudo или инструментов обхода паролей, поэтому моя идея заключается в том, чтобы разрешить вход root/su только на локальной машине для определенного пользователя.
Возможно ли провести туннелирование rsync через root, или это плохая идея?
- Мне на удаленной машине нужны два SSH-ключа: первый для входа как quser, затем второй SSH для входа как
rootдля резервного копирования системы.
Ответ или решение
Лучший способ использовать rsync как root
Использование команды rsync для синхронизации файлов между локальной и удаленной системами требует особого подхода, особенно если вы стремитесь избежать использования sudo или инструментов, позволяющих обходить ввод пароля. Ниже приведен детализированный план, как можно настроить rsync с правами доступа root, сохраняя при этом безопасность системы.
Шаг 1: Настройка доступа по SSH
Для начала вам необходимо создать два SSH-ключа на вашей локальной машине. Один ключ будет использоваться для доступа к системе под учетной записью quser, а другой — для логина под root. Для этого выполните следующие действия:
-
Сгенерируйте SSH-ключи:
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"Сохраните два пары ключей в разных файлах, например,
~/.ssh/id_rsa_quserи~/.ssh/id_rsa_root. -
Скопируйте ключи на удаленный сервер:
ssh-copy-id -i ~/.ssh/id_rsa_quser.pub quser@remote_host ssh-copy-id -i ~/.ssh/id_rsa_root.pub root@remote_host
Шаг 2: Настройка SSH для подключения
Следующим шагом является настройка SSH-сервера на удаленной машине для разрешения входа через двух пользователей. Убедитесь, что файл /etc/ssh/sshd_config разрешает вход для quser и root, а также что вы правильно настроили параметры безопасности, такие как PermitRootLogin yes.
Шаг 3: Использование rsync с безопасным подключением
Теперь, когда вы настроили SSH-доступ, вы можете использовать rsync, чтобы синхронизировать необходимые файлы. Рекомендуется выполнить команду rsync от имени пользователя quser с подключением к root через SSH. В этом случае создайте SSH-тоннель, используя команду:
ssh -i ~/.ssh/id_rsa_quser -L 2222:localhost:22 quser@remote_hostПосле этого, второе SSH-подключение к root можно будет осуществить через локальный порт 2222.
Шаг 4: Выполнение rsync
Теперь вы можете запустить rsync для передачи файлов как root, используя следующий синтаксис:
rsync -avz -e "ssh -i ~/.ssh/id_rsa_root -p 2222" /local/path root@localhost:/remote/pathВ этом примере:
-a— архивный режим (содержит опции для рекурсивной передачи и сохранения дополнительных атрибутов).-v— включение детального вывода.-z— сжатие передаваемых данных (опционально).
Шаг 5: Безопасность и лучшие практики
- При использовании
rootнеобходимо гарантировать, что доступ к серверу защищен паролями или ключами SSH и firewall настраивается так, чтобы исключить доступ с ненадежных источников. - Рассмотрите возможность использования
rsyncтолько на локальном интерфейсе, чтобы избежать потенциальных рисков при открытии SSH-подключений извне.
Заключение
Использование rsync с root доступом может быть безопасным и эффективным при правильной конфигурации. Следуя вышеизложенным шагам, вы сможете минимизировать потенциальные риски, сохраняя гибкость и мощность инструмента rsync для резервного копирования и синхронизации данных. Однако всегда стоит помнить о безопасности и следить за актуальностью вашего программного обеспечения и конфигураций.
Эти рекомендации помогут вам добиться оптимальной работы с rsync без применения sudo или утечек паролей, однако важно помнить о рисках, связанных с использованием root.