Specificare il file di identità (id_rsa) con rsync

Devo fare backup periodici di una directory su un server remoto che è una macchina virtuale ospitata da un'organizzazione di ricerca. Esse impongono che l'accesso alle macchine virtuali sia tramite chiavi ssh, il che va bene, tranne per il fatto che non riesco a capire come puntare rsync alla chiave ssh per questo server.

Rsync non ha problemi se il file chiave è ~/.ssh/id_rsa, ma quando è qualcos'altro ottengo Permission denied (publickey).

Con ssh posso specificare il file di identità con -i, ma rsync sembra non avere tale opzione.

Ho anche provato a spostare temporaneamente la chiave sul computer locale ~/.ssh/id_rsa, ma allo stesso modo non funziona.

tl; dr

Puoi specificare un file di identità con rsync?

È possibile specificare l'esatto comando ssh tramite l'opzione '-e':

rsync -Pav -e "ssh -i $HOME/.ssh/somekey" username@hostname:/from/dir/ /to/dir/

Molti utenti di ssh non hanno familiarità con il loro file ~ / .ssh / config. È possibile specificare le impostazioni predefinite per host tramite il file di configurazione.

Host hostname
    User username
    IdentityFile ~/.ssh/somekey

A lungo termine è meglio imparare il file ~ / .ssh / config.

Questo può essere fatto con la configurazione utente SSH, vedere: http://www.cyberciti.biz/faq/create-ssh-config-file-on-linux-unix/ sostanzialmente modificare ~ / .ssh / config:

$ nano ~/.ssh/config
#Add Hosts below 
Host server1
HostName examplehost.com
User username
Port 22
IdentityFile /path/to/key

$ rsync -e ssh /home/user/directory user@remote.host.net:home/user/directory/

Questo dovrebbe funzionare per qualsiasi programma che utilizza SSH, rsync,

Per me è stato sufficiente avviare l'agente ssh come segue:

eval `ssh-agent -s`
ssh-add /path/to/mykey

Vedi anche una risposta più lunga qui https://stackoverflow.com/questions/17846529/could-not-open-a-connection-to-your-authentication-agent

PER TUA INFORMAZIONE:

1) La chiave pubblica si trova sempre nella directory home dell'utente che accede al server remoto, ovvero se si accede come "backup", si trova in /home/backup/.ssh/authorized_keys. L'ID utente al momento del login definisce la chiave pubblica utilizzata nella destinazione.

È possibile scegliere l'ID utente quando si effettua la connessione in due modi diversi:

ssh user_id@destination.server
or
ssh -l user_id  destination_server     (<-- that is lower case "L")

D'altra parte, alla tua fine, la chiave privata è in un modo simile in homedir dell'utente a meno che tu non la ignori come descritto nella risposta di Dan.

2) A scopo di backup può essere desiderabile creare una chiave riservata che è limitata per eseguire solo un comando come "rsync". Esiste una buona descrizione di quella relativa al backup "rsnapshot" che consente di eseguire il backup remoto dell'intero server utilizzando un account utente non privilegiato e "sudo":

"rsnapshot" howto

Rsnapshot può facilmente eseguire il backup di un sacco di server remoti o locali rendendolo utile server di backup programmato e centralizzato.