Rsync Spørgsmål
Heysa gutter.
Det er lige et par enkelte spørgsmål:
1. Hvis man på en server nægter root login - vil man så stadig kunne logge ind som root via SSH-nøgler ?
2. Er det muligt at køre rsync kommando hvor man definerer forskellige nøgle filer således at man kan bruge flere forskellige ID-filer til at logge ind på forskellige maskiner!
Ligesom man ved SSH kan fortælle hvilken nøgle den skal bruge med kommandoen -i identity file?
3 Eller er det muligt at andre på den kommando som Rsync bruger SSH - således at det er det man skal ændre fremfor SSH ?
Det er mere jeg er ved at lave et advanceret backup script til mine forskellige server der lige henter diverse conf-filer - så skulle uheldert være ude - har jeg de værste filer.
Men det kan ende med at blive et længere script - der henter fra flere webservere mm -. så skulle gerne kunne logge ind på alle sammen!
Det er lige et par enkelte spørgsmål:
1. Hvis man på en server nægter root login - vil man så stadig kunne logge ind som root via SSH-nøgler ?
2. Er det muligt at køre rsync kommando hvor man definerer forskellige nøgle filer således at man kan bruge flere forskellige ID-filer til at logge ind på forskellige maskiner!
Ligesom man ved SSH kan fortælle hvilken nøgle den skal bruge med kommandoen -i identity file?
3 Eller er det muligt at andre på den kommando som Rsync bruger SSH - således at det er det man skal ændre fremfor SSH ?
Det er mere jeg er ved at lave et advanceret backup script til mine forskellige server der lige henter diverse conf-filer - så skulle uheldert være ude - har jeg de værste filer.
Men det kan ende med at blive et længere script - der henter fra flere webservere mm -. så skulle gerne kunne logge ind på alle sammen!
Kommentarer10
Hvis du bruger private
SSH finder selv ud af hvilke nøgle der skal bruges på de enkelte servere, det fungerer helt transparent.
Ang. dit første spørgsmål så kan SSH godt sættes op så du ikke kan logge ind med en kode, men godt med en nøgle. Jeg antager at det er det du mener.
Rsync er et af mine absolutte linux-værktøjer, det var faktisk en medvirkende årsag til at jeg skiftede til Linux fordi jeg syntes backup var for bøvlet i Windows.
Jamern bruger selv meget SSH
Men har nøgler til dem - men hvis man blokerer for rootlogin - kunne man så stadig logge ind med nøglen. Gider ikke køre til Tyskland fordi det kunne man ikke ! :-(
Jeg forstår ikke rigtigt
Mener du at serverne står fysisk i Tyskland og du har pt. ikke ssh adgang til dem? Så du skal en tur derned og konfigurere dem?
Men ja, fx min NAS er sat op sådan at jeg ikke kan logge ind på ssh med en kode, derimod går det fint med en nøglefil.
Hvis jeg ikke har forstået et klap af hvad du mener, så må du lige skære det ud i pap :)
Men ja, fx min NAS er sat
Men ja, fx min NAS er sat op sådan at jeg ikke kan logge ind på ssh med en kode, derimod går det fint med en nøglefil.
Der gav du svaret :-)
Jeg mener min servere står i tyskland - Men inden jeg nægter root login med kode - ville jeg være sikker på at jeg stadig kunne få access - at nøglen reelt fungerer udenom koden!
Jeg vil være HELT sikker inden jeg laver en katastrofal ændring.
Ok, så forstår jeg. Du har
Læs fx http://wiki.joyent.com/smartmachine:ssh:public-key-only
Hiv håndbremsen hvis du
Du kan ikke logge ind som root med private key authentication hvis du disabler root login med.
PermitRootLogin no
Hvad du derimod godt kan er at disable password login for alle brugere, og kun benytte key auth, men det lyder ikke til at det er det du har gang i.
Om det kan lade sig gøre at disable password auth for enkelte brugere skal jeg ikke kunne sige, men hold dig fra PermitRootLogin.
#6: Ja av for søren , hvis
Jeg troede bare han ville spærre adgang for login med kodeord, ikke for root generelt!!!
Jeg sender ham lige en PM for en sikkerheds skyld.
Man bør aldrig tillade
Du kan jo prøve det, inden du disabler root login.
Jeps - Vi talte nemlig forbi
Men som default på en debian kan man logge ind som root - fint nok .- Men disable denne's login!
Du kan ikke logge ind som root med private key authentication hvis du disabler root login med.
PermitRootLogin no
var reelt min mening - Men så kan man trods alt stadig logge ind som almindelig bruger. Så hmnmm
med PermitRootLogin sat til