Chạy rsync với quyền root trên máy từ xa

Tôi muốn đồng bộ thư mục từ máy của mình với thư mục trên máy từ xa. Các thư mục từ xa chỉ có thể được thao tác bởi root. Tôi có một tài khoản trên máy từ xa có thể sử dụng sudo. Làm cách nào tôi có thể chạy rsync sao cho nó có quyền root trên máy từ xa?

Tôi đã thử như sau:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="sudo rsync"

Nhưng (sau khi nhập mật khẩu) tôi gặp lỗi sau:

sudo: no tty present and no askpass program specified

Hãy thử giải pháp này. Trong tệp sudoers của bạn ( /etc/sudoers) thiết lập người dùng của bạn như thế này:

username ALL= NOPASSWD:/usr/bin/rsync

các NOPASSWD:/usr/bin/rsyncbảo sudorằng khi sử dụng bạn chạy /usr/bin/rsynchoặc chỉ rsyncmà không có mật khẩu là cần thiết.

Sau đó, bản gốc của bạn --rsync-path="sudo rsync"nên làm việc.

Đây là giải pháp tôi đã đưa ra:

rsync -R -avz -e ssh --rsync-path="echo mypassword | sudo -S  mkdir -p /remote/lovely/folder && sudo rsync" /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete

Một chút nhiệm vụ!

Giải pháp trên blog này đã làm việc rất tốt cho tôi: http://www.pplux.com/2009/02/07/rsync-root-and-sudo/ .

Về cơ bản:

stty -echo; ssh myUser@REMOTE_SERVER "sudo -v"; stty echo  
rsync -avze ssh --rsync-path='sudo rsync' myUser@REMOTE_SERVER:/REMOTE_PATH/ LOCAL_PATH 

Dòng đầu tiên cho phép nhập mật khẩu tương tác, mà không hiển thị mật khẩu trên màn hình. Hoạt động tuyệt vời cho tôi trên Ubuntu 9.04.

Bạn cần một phương thức để cung cấp mật khẩu sudo. Một askpasschương trình được thiết kế để yêu cầu mật khẩu khi các cơ chế bình thường không có sẵn. Thiết lập sudođể không yêu cầu mật khẩu để chạy rsyncvì userid của bạn là một tùy chọn.

Tôi thường cấu hình đăng nhập dựa trên khóa với các hạn chế thích hợp cho các trường hợp như thế này. Nếu bạn cấu hình một khóa bị hạn chế chỉ chạy rsyncbằng root thì loại điều này sẽ dễ thực hiện hơn. Một cách khác là sử dụng một rsycndquy trình để xử lý các yêu cầu từ xa. Cấu hình cung cấp một loạt các hạn chế có thể được áp dụng.

EDIT: Tôi đã bao gồm một tập lệnh để thiết lập các khóa cho các lỗi dựa trên khóa trong phần Tạo người dùng trên khách hàng trong bài đăng của tôi về Thiết lập BackupPC trên Linux . Xem thêm thông tin cho ssh_config, chi tiết một số điều bạn có thể làm với việc giới thiệu lại cách sử dụng khóa như được hiển thị trong tập lệnh.

trên máy từ xa

sudo apt install ssh-askpass
which ssh-askpass

sau đó vào máy cục bộ

rsync -av -e 'ssh -X' --rsync-path='SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass sudo -A rsync' /some/local/path user@remote:/some/remote/path

thay thế đường dẫn đến ssh-Askpass bằng đường dẫn thực tế trên máy từ xa

nguồn: http://unix.bris.ac.uk/2015/08/04/rsync-b between-two-hosts-USE-sudo-and-a-password-prompt /

Tôi ngạc nhiên bởi sự phức tạp của các câu trả lời hiện có. Đó là xa dễ dàng hơn và thuận tiện để cấu hình hệ thống của bạn (máy tính của bạn và máy chủ từ xa) để bạn có thể kết nối như là người chủ đến máy chủ từ xa mà không cần sử dụng một mật khẩu. Và không giống như vẻ ngoài của nó, nó cũng an toàn .

1. Trên máy chủ từ xa, đảm bảo rằng / etc / ssh / sshd_config có dòng này "PermitRootLogin không có mật khẩu" (trong nhiều bản phân phối theo mặc định). Điều này cho phép root lấy shell ssh bằng bất kỳ phương thức xác thực nào ngoại trừ lời nhắc mật khẩu không an toàn.
2. (Nếu bạn chưa biết cách) hãy làm theo bất kỳ hướng dẫn nào trong số nhiều hướng dẫn về cách lấy thông tin đăng nhập không cần mật khẩu qua ssh
3. Sử dụng rsync như bạn thường làm và không có bất kỳ lời nhắc mật khẩu nào.

Chỉ cần đừng quên rằng miễn là dòng trong /root/.ssh/authorized_keys của máy chủ từ xa ở đó thì máy đó chấp nhận các lệnh gốc từ PC của bạn.

Đây là những gì làm việc cho tôi, xem xét rằng tôi muốn giữ xác thực mật khẩu (vì vậy tôi không muốn sử dụng NOPASSWDhoặc khóa) - trên Ubuntu 14.04:

• "Mở" sudotrên máy từ xa bằng cách vô hiệu hóa tty_ticketsthông qua tệp tạm thời /etc/sudoers.d/(cần được hỗ trợ trên Debian, xem /etc/sudoers.d/README) và "Cập nhật thông tin đăng nhập được lưu trong bộ nhớ cache của người dùng", giúp "kéo dài thời gian chờ sudo thêm 15 phút nữa"
• Chạy rsyncvới sudonhư trong câu trả lời khác
• "Đóng cửa" sudotrên máy từ xa bằng cách xóa tệp tạm thời /etc/sudoers.d/, cho phép bật lạitty_tickets

... hoặc, với các dòng lệnh:

ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'

Đây là những phản hồi tôi nhận được khi chạy các lệnh này trên máy cục bộ:

$ ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
[sudo] password for remoteuser: 
Defaults !tty_tickets
Connection to $REMOTEPC closed.

$ rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
remoteuser@$REMOTEPC's password: 
sending incremental file list
client.conf
           1269 100%    0.00kB/s    0:00:00 (xfr#1, to-chk=0/1)

$ ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
removed ‘/etc/sudoers.d/temp’
[sudo] password for remoteuser: 
Connection to $REMOTEPC closed.

Lưu ý rằng sudo -vnên được chạy sau mỗi lần tập tin vào /etc/sudoers.d/, vì vậy những thay đổi trong đó được chấp nhận.

Một phương pháp khác là khắc phục các hạn chế về quyền bằng cách khởi tạo rsync trên máy từ xa. Thay vì:

rsync /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder

Bạn có thể làm:

ssh ubuntu@x.x.x.x 'rsync ubuntu@y.y.y.y:/home/ubuntu/my/lovely/folder /remote/lovely/folder'

y.y.y.yĐịa chỉ IP của máy cục bộ của bạn ở đâu . Điều này chỉ hoạt động nếu máy cục bộ của bạn có thể hoạt động như một máy chủ SSH.

Cách làm việc của tôi là thêm --rsync-path="echo PASSWORD | sudo -Sv && sudo rsync"

thí dụ:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="echo <PASSWORD> | sudo -Sv && sudo rsync"

Nó thường không phải là một ý tưởng tốt để đặt mật khẩu vào một dòng lệnh; chúng trở nên hữu hình trong cây quy trình, ví dụ. Đôi khi tôi thay thế mật khẩu thực tế trong loại câu lệnh này bằng $ (cat my_password.txt) tốt hơn một chút

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="cat my_password.txt | sudo -Sv && sudo rsync"