Jalankan rsync dengan izin root pada mesin jarak jauh

Saya ingin menyinkronkan folder dari mesin saya dengan folder di mesin jarak jauh. Folder jarak jauh hanya dapat dimanipulasi oleh root. Saya memiliki akun di mesin jarak jauh yang dapat digunakan sudo. Bagaimana saya bisa menjalankan rsync sehingga memiliki izin root pada mesin remote?

Saya sudah mencoba yang berikut ini:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="sudo rsync"

Tapi (setelah memasukkan kata sandi saya) saya mendapatkan kesalahan berikut:

sudo: no tty present and no askpass program specified

Ini adalah solusi yang saya buat:

rsync -R -avz -e ssh --rsync-path="echo mypassword | sudo -S  mkdir -p /remote/lovely/folder && sudo rsync" /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete

Sedikit misi!

Coba solusi ini. Di file sudoers Anda ( /etc/sudoers) atur pengguna Anda seperti ini:

username ALL= NOPASSWD:/usr/bin/rsync

yang NOPASSWD:/usr/bin/rsyncmengatakan sudobahwa ketika pengguna Anda berjalan /usr/bin/rsyncatau hanya rsyncyang ada password yang dibutuhkan.

Maka aslinya Anda --rsync-path="sudo rsync"harus bekerja.

Solusi di blog ini bekerja sangat baik untuk saya: http://www.pplux.com/2009/02/07/rsync-root-and-sudo/ .

Pada dasarnya:

stty -echo; ssh myUser@REMOTE_SERVER "sudo -v"; stty echo  
rsync -avze ssh --rsync-path='sudo rsync' myUser@REMOTE_SERVER:/REMOTE_PATH/ LOCAL_PATH 

Baris pertama memungkinkan entri kata sandi interaktif, tanpa menunjukkan kata sandi di layar. Bekerja sangat bagus untuk saya di Ubuntu 9.04.

Anda memerlukan metode untuk memasok kata sandi sudo. Suatu askpassprogram dirancang untuk meminta kata sandi ketika mekanisme normal tidak tersedia. Menyiapkan sudountuk tidak memerlukan kata sandi untuk dijalankan rsynckarena userid Anda adalah salah satu opsi.

Saya biasanya mengkonfigurasi login berbasis kunci dengan batasan yang tepat untuk kasus-kasus seperti ini. Jika Anda mengonfigurasi kunci terbatas yang hanya dijalankan rsyncsebagai root, hal semacam ini akan lebih mudah dilakukan. Alternatif lain adalah dengan menggunakan rsycndproses untuk menangani permintaan terpencil. Konfigurasi menyediakan berbagai batasan yang dapat diterapkan.

EDIT: Saya menyertakan skrip untuk menyiapkan kunci untuk kehilangan berbasis kunci di bagian Membuat Userids pada Klien dari posting saya tentang Menyiapkan BackupPC di Linux . Lihat juga dokumentasi untuk ssh_config yang merinci beberapa hal yang dapat Anda lakukan dengan membatasi penggunaan kunci seperti yang ditunjukkan dalam skrip.

pada mesin jarak jauh

sudo apt install ssh-askpass
which ssh-askpass

kemudian pada mesin lokal

rsync -av -e 'ssh -X' --rsync-path='SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass sudo -A rsync' /some/local/path user@remote:/some/remote/path

gantilah path ke ssh-askpass dengan path aktual pada mesin jarak jauh

sumber: http://unix.bris.ac.uk/2015/08/04/rsync-between-two-hosts-using-sudo-and-a-password-prompt/

Saya kagum dengan kompleksitas jawaban yang ada. Ini jauh lebih mudah dan nyaman untuk mengkonfigurasi sistem Anda (PC Anda dan remote host) sehingga Anda dapat terhubung sebagai root ke host remote tanpa menggunakan password. Dan tidak seperti kelihatannya itu aman juga .

1. Pada host jarak jauh pastikan / etc / ssh / sshd_config memiliki baris ini "PermitRootLogin tanpa kata sandi" (dalam banyak distribusi itu ada di sana secara default). Ini memungkinkan root untuk mendapatkan shell ssh menggunakan metode otentikasi apa pun kecuali prompt kata sandi yang tidak aman.
2. (Jika Anda belum tahu caranya) ikuti salah satu dari banyak tutorial tentang cara mendapatkan login tanpa kata sandi melalui ssh
3. Gunakan rsync seperti yang biasa Anda lakukan dan tanpa diminta kata sandi.

Hanya saja jangan lupa bahwa selama baris di /root/.ssh/authorized_keys dari host jarak jauh ada mesin itu menerima perintah root dari PC Anda.

Inilah yang berfungsi untuk saya, mengingat saya ingin tetap menggunakan otentikasi kata sandi (jadi saya tidak ingin menggunakan NOPASSWDatau kunci) - di Ubuntu 14.04:

• "Buka" sudopada mesin jarak jauh dengan menonaktifkan tty_ticketsmelalui file sementara di /etc/sudoers.d/(yang harus didukung di Debian, lihat /etc/sudoers.d/README), dan "Perbarui kredensial cache pengguna", yang "memperpanjang batas waktu sudo selama 15 menit"
• Jalankan rsyncdengan sudoseperti yang ditunjukkan pada jawaban lain
• "Tutup" sudopada mesin jarak jauh dengan menghapus file sementara /etc/sudoers.d/, yang mengaktifkan kembalitty_tickets

... atau, dengan baris perintah:

ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'

Ini adalah respons yang saya dapatkan ketika menjalankan perintah ini di komputer lokal:

$ ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
[sudo] password for remoteuser: 
Defaults !tty_tickets
Connection to $REMOTEPC closed.

$ rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
remoteuser@$REMOTEPC's password: 
sending incremental file list
client.conf
           1269 100%    0.00kB/s    0:00:00 (xfr#1, to-chk=0/1)

$ ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
removed ‘/etc/sudoers.d/temp’
[sudo] password for remoteuser: 
Connection to $REMOTEPC closed.

Catatan yang sudo -vharus dijalankan setelah setiap kali file masuk /etc/sudoers.d/, sehingga perubahan di dalamnya diterima.

Metode lain adalah untuk mengatasi pembatasan izin dengan memulai rsync pada mesin jarak jauh. Dari pada:

rsync /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder

Anda dapat melakukan:

ssh ubuntu@x.x.x.x 'rsync ubuntu@y.y.y.y:/home/ubuntu/my/lovely/folder /remote/lovely/folder'

Di mana y.y.y.yalamat IP mesin lokal Anda. Ini hanya berfungsi jika mesin lokal Anda dapat bertindak sebagai server SSH.

Solusi saya adalah menambahkan --rsync-path="echo PASSWORD | sudo -Sv && sudo rsync"

contoh:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="echo <PASSWORD> | sudo -Sv && sudo rsync"

Biasanya bukan ide yang baik untuk memasukkan kata sandi ke dalam baris perintah satu baris; mereka menjadi terlihat di pohon proses, misalnya. Terkadang saya mengganti kata sandi yang sebenarnya dalam jenis pernyataan ini dengan $ (cat my_password.txt) yang sedikit lebih baik

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="cat my_password.txt | sudo -Sv && sudo rsync"