[CentOS-pt-br] SSH sem senha

Gabriel Franca gabriel.franca em gmail.com
Terça Fevereiro 28 18:49:02 EST 2012


hoje estou migrando todos os meus backups para o bacula.

mais nao tenho tido problemas usando o rsync ou scp entre os servidores
usando as chaves.

para ter acesso a pastas onde apenas o root tem vc pode usar o sudo ou
colocar o usuario com id 0 que ele vai ter privilegios de root e vai
executar tudo.

o unico problema q vejo e a falta de segurança.

bom vamos a uma ideia.

1 ) monte um script local onde ele sera executado pelo root através do
crontab e fará todo o backup, salve em uma pasta onde o usuario desejado
tenha acesso.

2 ) monte outro script para efetuar a transferencia dos arquivos como vc
colocou os arquivos numa pasta e facil vc dar direito pra esse usuario
simples do sistema ir lah e buscar ou enviar os arquivos para outra maquina.

usando 2 scripts vc terá uma segurança maior no meu ponto de vista.

att

gabriel

Em 28 de fevereiro de 2012 19:54, Paulo Schunemann <
paulo.schunemann em schunemann.com.br> escreveu:

> Tive problemas com ssh sem senha. Scripts de "scp" e principalmente
> "rsync" pararam de funcionar quando atualizei o CentOS.
> Algo entre 5.4, 5.5 (funcionando) e 5.6 + updates e 5.7  (refugando o
> login que era aceito). Não fui atrás da causa raiz.
>
> A solução foi explicitar o usuário de DESTINO, assim:
>
> usuário paulo fazendo backup para o servidor s865.sch
>
> [paulo em s54 PAULO] /usr/bin/rsync -av  .  s865.sch:/SDA8/PAULO
> funcionou anos sem problema.Parou de funcionar.
>
>
> [paulo em s54 PAULO] /usr/bin/rsync -av . paulo em s865.sch:/SDA8/PAULO
> funciona.
>
> Então, pondo o "paulo@" no destino funcionou, idem para os "scp".
>
> Não ví nada na documentação, release notes,... . Mas voltou a funcionar.
>
> Atenc.,
> Paulo
>
>
> >
> _______________________________________________
> CentOS-pt-br mailing list
> CentOS-pt-br em centos.org
> http://lists.centos.org/mailman/listinfo/centos-pt-br
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://lists.centos.org/pipermail/centos-pt-br/attachments/20120228/639db5ca/attachment.html 


Mais detalhes sobre a lista de discussão CentOS-pt-br