Esegui rsync con l'autorizzazione di root sul computer remoto

Voglio sincronizzare una cartella dalla mia macchina con una cartella su una macchina remota. La cartella remota può essere manipolata solo da root. Ho un account sul computer remoto che può usare sudo. Come posso eseguire rsync in modo tale che abbia i permessi di root sul computer remoto?

Ho provato quanto segue:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="sudo rsync"

Ma (dopo aver inserito la mia password) ricevo il seguente errore:

sudo: no tty present and no askpass program specified

Prova questa soluzione. Nel tuo file sudoers ( /etc/sudoers) imposta il tuo utente in questo modo:

username ALL= NOPASSWD:/usr/bin/rsync

la NOPASSWD:/usr/bin/rsyncracconta sudoche quando il vostro utente esegue /usr/bin/rsynco semplicemente rsyncche non è necessaria alcuna password.

Quindi l'originale --rsync-path="sudo rsync"dovrebbe funzionare.

Questa è la soluzione che mi è venuta in mente:

rsync -R -avz -e ssh --rsync-path="echo mypassword | sudo -S  mkdir -p /remote/lovely/folder && sudo rsync" /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete

Un po 'una missione!

La soluzione su questo blog ha funzionato davvero bene per me: http://www.pplux.com/2009/02/07/rsync-root-and-sudo/ .

Fondamentalmente:

stty -echo; ssh myUser@REMOTE_SERVER "sudo -v"; stty echo  
rsync -avze ssh --rsync-path='sudo rsync' myUser@REMOTE_SERVER:/REMOTE_PATH/ LOCAL_PATH 

La prima riga consente l'immissione interattiva della password, senza mostrare la password sullo schermo. Funziona benissimo per me su Ubuntu 9.04.

È necessario un metodo per fornire la password sudo. Un askpassprogramma è progettato per richiedere password quando i normali meccanismi non sono disponibili. L'impostazione sudoper non richiedere l'esecuzione di una password rsynccome ID utente è un'opzione.

Normalmente configuro l'accesso basato su chiave con restrizioni appropriate per casi come questo. Se si configura una chiave limitata che viene eseguita solo rsynccome root, questo tipo di cose diventa più facile da fare. Un'altra alternativa è utilizzare un rsycndprocesso per gestire le richieste remote. La configurazione offre una varietà di restrizioni che possono essere applicate.

EDIT: ho incluso uno script per impostare le chiavi per i loings basati su chiavi nella sezione Creazione di userid su client del mio post su Impostazione di BackupPC su Linux . Vedi anche la documentazione per ssh_config che descrive in dettaglio alcune delle cose che puoi fare per limitare l'uso delle chiavi come mostrato nello script.

sulla macchina remota

sudo apt install ssh-askpass
which ssh-askpass

quindi sulla macchina locale

rsync -av -e 'ssh -X' --rsync-path='SUDO_ASKPASS=/usr/libexec/openssh/ssh-askpass sudo -A rsync' /some/local/path user@remote:/some/remote/path

sostituire il percorso a ssh-askpass con il percorso effettivo sulla macchina remota

fonte: http://unix.bris.ac.uk/2015/08/04/rsync-between-two-hosts-using-sudo-and-a-password-prompt/

Sono sorpreso dalla complessità delle risposte esistenti. Configurare i sistemi (PC e host remoto) è molto più semplice e conveniente in modo da poter connettersi come root all'host remoto senza utilizzare una password. E a differenza del suo aspetto è anche sicuro .

1. Sull'host remoto assicurarsi che / etc / ssh / sshd_config abbia questa riga "PermitRootLogin senza password" (in molte distribuzioni è presente per impostazione predefinita). Ciò consente a root di ottenere una shell ssh usando qualsiasi metodo di autenticazione tranne la richiesta di password non sicura.
2. (Se non sai già come) segui uno dei tanti tutorial su come ottenere l'accesso senza password tramite ssh
3. Usa rsync come faresti normalmente e senza alcuna richiesta di password.

Basta non dimenticare che fintanto che la linea in /root/.ssh/authorized_keys dell'host remoto è lì, la macchina accetta i comandi di root dal PC.

Ecco cosa ha funzionato per me, considerando che voglio mantenere l'autenticazione della password (quindi non voglio usare NOPASSWDné chiavi) - su Ubuntu 14.04:

• "Apri" sudosul computer remoto disabilitando tty_ticketstramite un file temporaneo in /etc/sudoers.d/(che dovrebbe essere supportato su Debian, vedi /etc/sudoers.d/README), e "Aggiorna le credenziali memorizzate nella cache dell'utente", che "estende il timeout sudo per altri 15 minuti"
• Esegui il rsynccon sudocome mostrato in altre risposte
• "Chiudi" sudosul computer remoto rimuovendo il file temporaneo in /etc/sudoers.d/, che riattivatty_tickets

... oppure, con le righe di comando:

ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'

Queste sono le risposte che ottengo quando eseguo questi comandi sul computer locale:

$ ssh -t $REMOTEPC 'echo "Defaults !tty_tickets" | sudo tee /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
[sudo] password for remoteuser: 
Defaults !tty_tickets
Connection to $REMOTEPC closed.

$ rsync -aP -e 'ssh' '--rsync-path=sudo rsync' /etc/pulse/client.conf $REMOTEPC:/etc/pulse/client-copy.conf
remoteuser@$REMOTEPC's password: 
sending incremental file list
client.conf
           1269 100%    0.00kB/s    0:00:00 (xfr#1, to-chk=0/1)

$ ssh -t $REMOTEPC 'sudo rm -v /etc/sudoers.d/temp; sudo -v'
remoteuser@$REMOTEPC's password: 
removed ‘/etc/sudoers.d/temp’
[sudo] password for remoteuser: 
Connection to $REMOTEPC closed.

Si noti che sudo -vdovrebbe essere eseguito dopo ogni volta che i file /etc/sudoers.d/vengono inseriti, quindi le modifiche ivi contenute vengono accettate.

Un altro metodo è aggirare le restrizioni sui permessi avviando rsync sul computer remoto. Invece di:

rsync /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder

Tu puoi fare:

ssh ubuntu@x.x.x.x 'rsync ubuntu@y.y.y.y:/home/ubuntu/my/lovely/folder /remote/lovely/folder'

Dove si y.y.y.ytrova l'indirizzo IP della macchina locale. Funziona solo se il tuo computer locale può fungere da server SSH.

La mia soluzione è aggiungere --rsync-path="echo PASSWORD | sudo -Sv && sudo rsync"

esempio:

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="echo <PASSWORD> | sudo -Sv && sudo rsync"

Di solito non è una buona idea mettere le password in una riga di comando a riga singola; diventano visibili nell'albero del processo, per esempio. A volte sostituisco la password effettiva in questo tipo di istruzione con $ (cat my_password.txt) che è leggermente migliore

rsync -avz -e ssh /home/ubuntu/my/lovely/folder ubuntu@x.x.x.x:/remote/lovely/folder --delete --rsync-path="cat my_password.txt | sudo -Sv && sudo rsync"