🚀 go-pugleaf

On Sun, 03 Dec 2000 11:58:23 +0100, richard lucassen <spam1@bigfoot.com> wrote:
>Ik wil een cronjob een rsync over ssh laten uitvoeren. Dat gaat nu nog
>als tweetrapsraket met de hand in twee xterms.
>
>In xterm 1 forward ik als luser poort 2000 (rsync --port=2000) en op die
>wijze draait rsync dus "lokaal". Rsync draait op poort 2000 omdat
>poorten <1024 niet als luser geforward mogen worden. In xterm 2 rsync ik
>vervolgens als root tegen localhost:2000. En dat gaat op zich goed.
>
>Nu wil ik het automatiseren maar de remote-machine laat op ssh geen
>root-logins toe en het rsyncen moet als root gebeuren. En alleen poort
>22 staat open op de remote.
>
>Iemand een hint of een goeie tip hoe je zoiets slim aanpakt?

ssh ook root logins laten accepteren is het simpelste.

Zeker beter dan (zoals elders gesuggereerd) een expect script een su
te laten doen en daarbij het root password ergens moeten opslaan.

Als de reden dat rsync root moet zijn is dat de dir die geupdate
wordt van root is, of van een user waarop niet ingelogd kan worden,
is dit de beste keuze.
(beter dan rsync als een andere local user te draaien en dan met
[root] cronjob files lokaal te moven oid )

Als je nog wat meer paranoide wilt zijn kun je op een andere poort
een sshd draaien die de root login van rsync accepteerd en
een beperktere ipchains ervoor dan voor de 'gewone' ssh login oid.

Boudewijn

-- 
+--------------------------------------------------------------+
|Boudewijn Visser        | E-mail:visser@ph.tn.tudelft.nl      |
| -                    - | http:                               |
+-- my own opinions etc ---------------------------------------+