OpenForum RSS: Раздел полезных советов: Безопасный способ копировать бэкапы через ssh https://www.opennet.ru/openforum/vsluhforumID3/42886.html Опция "command" файла authorized_keys позволяет указать команду, которая будет выполняться при каждом подключении пользователя по ssh.<br><br>Это удобно, когда стоит задача копировать файлы на бэкап-сервер.<br>Например, если необходимо предоставить доступ только к файлу backup.tgz, <br>то допишите строку "command='cat backup.tgz'" в самое начало строки с нужным ключом файла authorized_keys. <br>Указанная команда будет выполняться автоматически при каждом подключении, <br>вам остается только перенаправить вывод в файл. Если дампов несколько, <br>то можно написать небольшой скрипт, вида:<br><br> #!/bin/sh<br> read file<br> case "$file" in<br> "foo") cat foo.tgz ;;<br> "bar") cat bar.tgz ;;<br> esac<br><br>Кроме command, в таких случаях не лишним было бы добавить также опции no-port-forwarding, no-pty и все прочие no-*<br><br>Кроме как для бэкапов, такое же решение может подойти и для мониторинга. <br>Когда nagios соединяется к удаленному серверу, чтобы собрать какую-либо статистику, полный ssh-доступ ему не нужен.<br><br><br>URL: http://a Безопасный способ копировать бэкапы через ssh (squirL) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#17 Sat, 26 Jul 2008 09:57:37 GMT shell не нужен.<br> Безопасный способ копировать бэкапы через ssh (blzz) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#16 Fri, 25 Jul 2008 22:38:10 GMT хорошая вещь scp, тока к ресурсам треобовательная.<br>я добаловался с ним - теперь в тихую бекапную ночь load average: 28.51, 27.30, 27.29<br> Безопасный способ копировать бэкапы через ssh (demimurych) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#15 Thu, 24 Jul 2008 14:26:35 GMT думаю чтобы не давать шелл<br> Безопасный способ копировать бэкапы через ssh (prapor) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#14 Wed, 23 Jul 2008 18:51:31 GMT Цитата из man 1 rsync:<br>_can use_ any transparent remote shell, including ssh or rsh<br><br>Всё-таки не can use, а не use ;)<br> Безопасный способ копировать бэкапы через ssh (Щекн Итрч) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#13 Wed, 23 Jul 2008 17:04:45 GMT rsync не всегда он бывает завернут в ssh. Более того, чаще всего его применяют "в чистом виде" (без "-e ssh")<br><br>слышу о таком в первый раз, но поверю вам на слово :)<br> Безопасный способ копировать бэкапы через ssh (Дмитрий Ю. Карпов) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#12 Wed, 23 Jul 2008 07:25:46 GMT &gt; Доступ по ssh = доступ на чтение почти всей системы, на запись во множество мест плюс еще полный букет неожиданностей.<br><br>Право бэкапитьдают далеко не всякому, а только доверенным людям.<br>Плюс к тому, существуют chroot и jail.<br> Безопасный способ копировать бэкапы через ssh (prapor) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#11 Tue, 22 Jul 2008 20:34:52 GMT rsync не всегда он бывает завернут в ssh. Более того, чаще всего его применяют "в чистом виде" (без "-e ssh")<br> Безопасный способ копировать бэкапы через ssh (Щекн Итрч) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#10 Sun, 20 Jul 2008 12:00:17 GMT А что мешает НЕ разворачивать уже завернутый в ssh rsync??? :) :) :)<br> Безопасный способ копировать бэкапы через ssh (prapor) https://www.opennet.ru/openforum/vsluhforumID3/42886.html#9 Thu, 17 Jul 2008 18:34:28 GMT &gt;&gt;автору: man scp <br>&gt;<br>&gt;Комментатору 100 раз написать на доске "безопасность". <br><br>Анонимусу проследовать за автором в сторону чтения man scp.<br>Хотя, по делу - а что мешает завернуть rsync в ssh?<br>