Come posso risincronizzare senza richiedere la password, senza utilizzare l'autenticazione con chiave pubblica?

Devo eseguire rsync, senza che mi richieda la password.

Ho visto nella rsyncmanpage che non consente di specificare la password come argomento della riga di comando.
Ma ho notato che consente di specificare la password tramite la variabile RSYNC_PASSWORD.

Quindi ho provato ad esportare la variabile, ma rsynccontinua a chiedermi la password.

export RSYNC_PASSWORD="abcdef"
rsync root@1.2.3.4:/abc /def

Che cosa sto facendo di sbagliato?

Si prega di prendere in considerazione:

• Capisco che questa è una cattiva idea dal punto di vista della sicurezza
• Devo usare solo rsync, non posso usare altri software
• Non riesco a utilizzare l'autenticazione basata su chiave
• Ho già letto molte domande SE, ad esempio:
  how-to-pass-password-for-rsync-ssh-command @ stackoverflow.com
  rsync-cron-job-with-a-password @ superuser.com
  how-to-setup -rsync-senza-password-con-ssh-on-unix-linux @ superuser.com

In altre parole, ho bisogno che l' RSYNC_PASSWORDapproccio funzioni! :-)

Questa variabile d'ambiente password sembra essere utilizzata solo quando si utilizza il protocollo rsync:

rsync rsync://username@1.2.3.4:/abc /def

Perché questo funzioni, è necessario eseguire anche rsync come demone ( --daemonopzione), cosa che spesso viene fatta usando inetd.conf.

Quando si utilizza questo protocollo, abcdeve corrispondere a una destinazione definita in /etc/rsyncd.conf. Il nome utente dovrebbe essere presente in una auth usersriga per questo target e un file di password deve essere specificato con l' secrets fileopzione.

È questo file segreto che contiene i mapping tra nomi utente e password nel seguente formato:

username:password

Ed è questa password che puoi specificare usando la variabile d'ambiente RSYNC_PASSWORD.

Se il rsyncdemone non è in esecuzione sul computer di destinazione e non ti interessa esporre le password a tutti sul computer locale ( Perché qualcuno non dovrebbe usare le password nella riga di comando? ), Puoi usare sshpass:

 sshpass -p "password" rsync root@1.2.3.4:/abc /def

Nota lo spazio all'inizio del comando, nella bashshell questo impedirà al comando (e alla password) di essere archiviato nella cronologia. Non consiglio di usare la RSYNC_PASSWORDvariabile se non assolutamente necessario (come da una modifica precedente a questa risposta), consiglio di sopprimere l'archiviazione della cronologia o almeno di cancellare la cronologia dopo. Inoltre, è possibile utilizzare tput resetper cancellare la cronologia dei terminali.

È possibile utilizzare le identità ssh standard per eseguire l'accesso senza password. Questo viene gestito per impostazione predefinita se si dispone di un ~/.ssh/id_rsao simili, ma è anche possibile codificare il proprio percorso verso la chiave privata di una coppia di chiavi autorizzata.

Ciò consente il batch / scripting senza esporre le password e la chiave pubblica può essere rimossa dal server di destinazione se la chiave privata viene mai compromessa.

rsync -e"ssh -i /path/to/privateKey" -avR $sourcedir ${ruser}@${rhost}:~/${rdir}/

Puoi anche aggiungere argomenti come -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/nullnon forzare la verifica della chiave host remota. ! Attenzione: questo apre l'uomo nel mezzo degli attacchi ed è una cattiva pratica generale!

Molto utile per gli script è usare l' --password-fileopzione della riga di comando.

• Crea un file vuoto chiamato rsync_pass
• scrivi la password in questo file (niente di più)
• chmod 600 rsync_pass
• rsync $args --password-file=rsync_pass user@rsynchost::/share localdirectory

Questo può essere utilizzato per gli script e consente di essere più sicuri dell'esportazione della password nella variabile di sistema.