Rsync trên ssh, hoạt động tuyệt vời mọi lúc.

Tuy nhiên, cố gắng rsync đến một máy chủ chỉ cho phép đăng nhập sftp, nhưng không đăng nhập ssh, cung cấp lỗi sau:

người dùng rsync -av / nguồn ssh @ remotehost: / target /

phiên bản giao thức không khớp - vỏ của bạn có sạch không? (xem trang man rsync để biết giải thích) lỗi rsync: không tương thích giao thức (mã 2) tại compat.c (171) [sender = 3.0.6]

Đây là phần có liên quan từ trang man rsync:

Thông báo này thường được gây ra bởi các tập lệnh khởi động hoặc cơ sở shell từ xa tạo ra rác không mong muốn trên luồng mà rsync đang sử dụng để vận chuyển. Cách để chẩn đoán vấn đề này là chạy shell từ xa của bạn như thế này:

          ssh remotehost /bin/true > out.dat

sau đó nhìn ra ngoài. Nếu mọi thứ đều hoạt động chính xác thì out.dat phải là một tệp có độ dài bằng không. Nếu bạn nhận được lỗi trên từ rsync thì có thể bạn sẽ thấy rằng out.dat chứa một số văn bản hoặc dữ liệu. Nhìn vào nội dung và cố gắng tìm ra những gì đang sản xuất nó. Nguyên nhân phổ biến nhất là các tập lệnh khởi động shell được cấu hình không chính xác (như .cshrc hoặc .profile) có chứa các câu lệnh đầu ra cho thông tin đăng nhập không tương tác.

Thử điều này trên hệ thống của tôi đã tạo ra các mục sau trong out.dat:

ssh-dummy-shell: Lệnh không được phép.

Theo tôi nghĩ, máy chủ không cho phép đăng nhập ssh.

Liên kết sau đây cho thấy có thể hoàn thành nhiệm vụ này bằng cách sử dụng cầu chì với sshfs - tuy nhiên nó rất chậm và không phù hợp cho sử dụng sản xuất.

Có bất kỳ cơ hội nào để rsync sftp hoạt động không?

Đáng tiếc là không trực tiếp. rsyncyêu cầu một liên kết sạch với một vỏ sẽ cho phép nó bắt đầu sao chép từ xa rsync, khi chạy theo cách này.

Nếu bạn có một số cách để chạy các quy trình nghe lâu dài trên máy chủ, bạn có thể thử bắt đầu rsync nghe thủ công các kết nối trên một cổng không có đặc quyền, nhưng hầu hết các kỹ thuật để thực hiện điều đó cũng yêu cầu truy cập shell thích hợp thông qua SSH và nó cũng phụ thuộc vào các sắp xếp tường lửa máy chủ cho phép kết nối trên cổng bạn chọn (và máy chủ có cài đặt rsync ở vị trí đầu tiên). Chạy rsync như một dịch vụ có địa chỉ công khai (thay vì gián tiếp qua SSH hoặc tương tự) thường không được khuyến nghị cho dữ liệu ngoài công khai.

Nếu máy chủ của bạn cho phép tập lệnh trong PHP hoặc tương tự và không bị khóa, do đó các quy trình bổ sung không thể được chỉnh sửa execbởi tập lệnh người dùng, thì bạn có thể thử bắt đầu rsync ở chế độ nghe theo cách đó. Nếu kết thúc của bạn có thể kết nối (bạn đang chạy SSH có thể truy cập được với thế giới bên ngoài), bạn có thể thử điều này ngược lại - có tập lệnh chạy rsync trên máy chủ nhưng thay vì nghe các kết nối đến, hãy liên hệ với dịch vụ cục bộ của bạn và đồng bộ hóa theo cách đó. Điều này vẫn phụ thuộc vào rsync thực sự được cài đặt trên máy chủ không được cung cấp hoặc bạn có thể tải lên một bản sao đang hoạt động, nhưng không có ý nghĩa bảo mật khi chạy một daemon rsync theo kiểu địa chỉ công khai và nói chuyện với nó qua một địa chỉ không được mã hóa kênh.

Mặc dù xung quanh như được mô tả ở trên có thể chống lại các chính sách của máy chủ, ngay cả khi nó hoạt động hoàn toàn, và có thể khiến bạn bị đá. Bạn nên hỏi xem liệu toàn bộ vỏ có thể được kích hoạt cho tài khoản đó hay không và từ bỏ rsync cho máy chủ đó hoặc từ bỏ máy chủ đó và chuyển đi nơi khác nếu họ không làm điều đó.

Về mặt lý thuyết, có. Bạn có thể gắn hệ thống tập tin từ xa vào máy cục bộ của mình bằng FUSE . Sau đó, bạn có thể chạy một bản sao rsync cục bộ giữa thư mục được gắn và thư mục cục bộ. Cá nhân tôi đã không thử điều này, nhưng nó sẽ hoạt động trên lý thuyết. Việc thực hiện rsync trên SSH có thể sẽ kém hiệu quả hơn rất nhiều vì nó sẽ cần phải chuyển ít nhất một phần của mỗi tệp để thực hiện so sánh.

Một cách khác để sử dụng rsync là thay vào đó sử dụng lftp (có thể kết nối với sftp) và sử dụng lệnh mirror. Ví dụ người ta có thể làm

lftp
~> open -u user,password sftp://host.com
~> mirror remotedir outdir
~> quit

hơi muộn, nhưng đây là cách tôi làm, sử dụng sshfs

  source /scratch/slimdata/password.sh
  mkdir tmp_mnt
  echo $PASSWORD | sshfs user@host:dir tmp_mnt -o password_stdin
  rsync -rutL --delete tmp_mnt/ to_sync/
  fusermount -u tmp_mnt
  rmdir tmp_mnt

Rsync hoạt động bằng cách chạy rsync ở phía bên kia và liên lạc với nó, điều đó có nghĩa là một số hình thức truy cập shell là bắt buộc.

Một cách khác là bắt đầu rsync dưới dạng daemon và kết nối với nó thông qua một đường hầm SSH.

Tùy chọn kết hợp tốt nhất của tất cả

Dường như có những ưu điểm sau mà các câu trả lời khác ở đây không có:

• lợi ích đầy đủ từ SSH (an toàn)
• lợi ích đầy đủ từ rsync (giao thức hiệu quả băng thông, tất cả các tùy chọn rsync như giới hạn băng thông)
• thực sự hiệu quả (không giống như sshfs giúp tiết kiệm thời gian đôi khi nhưng vẫn chậm trong thực tế)
• không cần lệnh shell tùy ý phía máy chủ
• không cần máy chủ để cho phép đường hầm ssh
• không cần máy chủ để chạy rsyncdaemon

Tôi chưa thử nghiệm nó, nhưng tôi đã sử dụng thành công tất cả các tính năng đó ngoại trừ rrsync.

Làm thế nào để làm nó

• tạo một khóa cục bộ với ssh-keygen(tính năng openSSH)
• chỉ cho phép đăng nhập bằng khóa cụ thể đó, với một mục trong máy chủ ~/.ssh/authorized_keys(tính năng openSSH)
• liên kết khóa này với một lệnh cụ thể, với ~/.ssh/authorized_keys(tính năng openSSH) bằng cách sử dụng lệnh như tập lệnh được rrsyncphân phối với rsync, đại loại nhưcommand="$HOME/bin/rrsync -ro ~/backups/",no-agent-forwarding,no-port-forwarding,no-pty,no-user-rc,no-X11-

Sau đó, bạn có thể rsync từ khách hàng bình thường.

Nếu bạn cần thêm chi tiết

Hạn chế quyền truy cập SSH vào rsync | Guy Rutenberg

Một bước vượt quá liên kết ở trên

Lệnh ở cuối trang đó có thể được thực hiện ngắn hơn. Trong ~/.ssh/configtạo ra một đoạn thơ như thế này:

Host remote # can be host or ip or custom-label User user # login on remote host HostName optional-dns-resolvable-host-or-ip # if label used above IdentityFile ~/.ssh/id_remote_backup

sau đó lệnh rsync của bạn từ máy khách

rsync -e "ssh -i $HOME/.ssh/id_remote_backup" -av user@remote: etc2/

trở thành

rsync -av user@remote: etc2/