Uruchom rsync z uprawnieniami administratora na zdalnym komputerze

Chcę zsynchronizować folder z mojego komputera z folderem na komputerze zdalnym. Folderem zdalnym można manipulować tylko za pomocą root. Mam konto na zdalnym komputerze, z którego można korzystać sudo. Jak mogę uruchomić rsync, aby miał uprawnienia roota na zdalnym komputerze?

Próbowałem następujące:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder [email protected]:/remote/lovely/folder --delete --rsync-path="sudo rsync"

Ale (po wprowadzeniu hasła) pojawia się następujący błąd:

sudo: no tty present and no askpass program specified

Wypróbuj to rozwiązanie. W pliku sudoers ( /etc/sudoers) ustaw użytkownika w następujący sposób:

username ALL= NOPASSWD:/usr/bin/rsync

NOPASSWD:/usr/bin/rsyncmówi sudo, że gdy użytkownik uruchamia /usr/bin/rsynclub po prostu rsync, że hasło nie jest potrzebne.

Wtedy twój oryginał --rsync-path="sudo rsync"powinien działać.

Oto rozwiązanie, które wymyśliłem:

rsync -R -avz -e ssh --rsync-path="echo mypassword | sudo -S  mkdir -p /remote/lovely/folder && sudo rsync" /home/ubuntu/my/lovely/folder [email protected]:/remote/lovely/folder --delete

Trochę misji!

Rozwiązanie na tym blogu działało dla mnie naprawdę dobrze: http://www.pplux.com/2009/02/07/rsync-root-and-sudo/ .

Gruntownie:

stty -echo; ssh myUser@REMOTE_SERVER "sudo -v"; stty echo  
rsync -avze ssh --rsync-path='sudo rsync' myUser@REMOTE_SERVER:/REMOTE_PATH/ LOCAL_PATH 

Pierwszy wiersz pozwala na interaktywne wprowadzanie hasła, bez pokazywania hasła na ekranie. Działa świetnie dla mnie na Ubuntu 9.04.

Potrzebujesz metody, aby podać hasło sudo. askpassProgram jest zaprojektowany, aby poprosić o hasłami gdy normalne mechanizmy nie są dostępne. Konfigurowanie tak, sudoaby nie wymagało hasła do uruchomienia, rsyncponieważ identyfikator użytkownika jest jedną z opcji.

Zwykle konfiguruję logowanie oparte na kluczu z odpowiednimi ograniczeniami dla takich przypadków. Jeśli skonfigurujesz klucz zastrzeżony, który będzie działał tylko rsyncjako root, łatwiej będzie to zrobić. Inną alternatywą jest użycie rsycndprocesu do obsługi zdalnych żądań. Konfiguracja zapewnia szereg ograniczeń, które można zastosować.

EDYCJA: Dołączyłem skrypt do konfigurowania kluczy dla pętli opartych na kluczach w sekcji Tworzenie identyfikatorów użytkowników na moich klientach mojego wpisu na temat Konfigurowania BackupPC w systemie Linux . Zobacz także dokumentację dla ssh_config, która szczegółowo opisuje niektóre rzeczy, które możesz zrobić z ograniczeniem użycia klucza, jak pokazano w skrypcie.

na zdalnej maszynie

sudo apt install ssh-askpass
which ssh-askpass

następnie na komputerze lokalnym

rsync -av -e 'ssh -X' --rsync-path='SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass sudo -A rsync' /some/local/path user@remote:/some/remote/path

zastąp ścieżkę do ssh-askpass rzeczywistą ścieżką na zdalnym komputerze

źródło: http://unix.bris.ac.uk/2015/08/04/rsync-between-two-hosts-using-sudo-and-a-password-prompt/

Dziwi mnie złożoność istniejących odpowiedzi. O wiele łatwiej i wygodniej jest skonfigurować swoje systemy (komputer i zdalny host), aby można było łączyć się z hostem zdalnym bez hasła. I w przeciwieństwie do jego wyglądu jest również bezpieczny .

1. Na zdalnym hoście upewnij się, że / etc / ssh / sshd_config ma wiersz „PermitRootLogin bez hasła” (w wielu dystrybucjach jest on domyślnie). Pozwala to rootowi na uzyskanie powłoki ssh przy użyciu dowolnej metody uwierzytelniania, z wyjątkiem niepewnego hasła.
2. (Jeśli jeszcze nie wiesz jak) postępuj zgodnie z jednym z wielu samouczków, jak uzyskać logowanie bez hasła za pomocą ssh
3. Użyj rsync tak jak zwykle i bez monitów o hasło.

Po prostu nie zapominaj, że dopóki linia w /root/.ssh/authorized_keys zdalnego hosta jest tam, maszyna akceptuje polecenia root z twojego komputera.

Oto, co zadziałało, biorąc pod uwagę, że chcę zachować uwierzytelnianie za pomocą hasła (więc nie chcę używać NOPASSWDani kluczy) - w systemie Ubuntu 14.04:

• „Otwórz” sudona zdalnym komputerze, wyłączając tty_ticketsplik tymczasowy w /etc/sudoers.d/(który powinien być obsługiwany w Debianie, zobacz /etc/sudoers.d/README), i „Zaktualizuj poświadczenia użytkownika w pamięci podręcznej”, co „wydłuży limit czasu sudo o kolejne 15 minut”
• Uruchom za rsyncpomocą, sudojak pokazano w innych odpowiedziach
• „Zamknij” sudona zdalnym komputerze, usuwając plik tymczasowy /etc/sudoers.d/, który zostanie ponownie włączonytty_tickets

... lub z wierszami poleceń:

ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'

Oto odpowiedzi, które otrzymuję po uruchomieniu tych poleceń na komputerze lokalnym:

$ ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
[sudo] password for remoteuser: 
Defaults !tty_tickets
Connection to $REMOTEPC closed.

$ rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
remoteuser@$REMOTEPC's password: 
sending incremental file list
client.conf
           1269 100%    0.00kB/s    0:00:00 (xfr#1, to-chk=0/1)

$ ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
removed ‘/etc/sudoers.d/temp’
[sudo] password for remoteuser: 
Connection to $REMOTEPC closed.

Pamiętaj, że sudo -vnależy je uruchamiać po każdym wejściu plików /etc/sudoers.d/, więc zmiany w nich są akceptowane.

Inną metodą jest obejście ograniczeń uprawnień poprzez zainicjowanie rsync na zdalnym komputerze. Zamiast:

rsync /home/ubuntu/my/lovely/folder [email protected]:/remote/lovely/folder

Możesz to zrobić:

ssh [email protected] 'rsync [email protected]:/home/ubuntu/my/lovely/folder /remote/lovely/folder'

Gdzie y.y.y.yjest adres IP twojego komputera lokalnego? Działa to tylko wtedy, gdy komputer lokalny może działać jako serwer SSH.

Moim obejściem jest dodanie --rsync-path="echo PASSWORD | sudo -Sv && sudo rsync"

przykład:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder [email protected]:/remote/lovely/folder --delete --rsync-path="echo <PASSWORD> | sudo -Sv && sudo rsync"

Zazwyczaj umieszczanie haseł w linii poleceń nie jest dobrym pomysłem; stają się widoczne na przykład w drzewie procesów. Czasem zastępuję rzeczywiste hasło w tego typu instrukcjach $ (cat my_password.txt), co jest nieco lepsze

rsync -avz -e ssh /home/ubuntu/my/lovely/folder [email protected]:/remote/lovely/folder --delete --rsync-path="cat my_password.txt | sudo -Sv && sudo rsync"