Предоставьте пользователю разрешения на все файлы и папки

Я хочу иметь пользователя, который имеет доступ ко всем файлам и папкам в системе. Это делается с целью использования RSYNC на локальном компьютере для резервного копирования удаленного компьютера.

На данный момент мы используем пользователя, backupsи хотя мы добавили этого пользователя в группы, sudoи adminrsync по-прежнему возвращает такие сообщения, как:

Ошибка rsync: opendir "/ location / to / folder": отказано в разрешении (13)

rsync: не удалось открыть send_files "/ location / to / file": разрешение отклонено (13)

Любая идея, как мы даем пользователю backupsразрешение на доступ ко всему (если не считать добавление пользователя во все группы - удаленный сервер, который мы пытаемся сделать резервную копию, является выделенным хост-сервером, где у каждой учетной записи есть свой пользователь в системе).

Спасибо за любую помощь.

Простое добавление пользователя backupsв группу пользователей sudoавтоматически не дает учетной записи доступ ко всем файлам в системе. Это дает пользователю разрешение на запуск sudoкоманды.

Поскольку вы используете аутентификацию с открытым ключом (предположительно без пароля), я бы подошел к этому с точки зрения безопасности и простоты реализации. Использование sshпозволяет ограничить пользователя в выполнении только очень специфических команд. В этом случае вы можете разрешить пользователю backupsвыполнять rsyncс правами суперпользователя.

Вы уже произвели обмен ключами, и проверка подлинности прошла успешно. В authorized_keysфайле на удаленном хосте, с которого вы создаете резервную копию /homeкаталога, вы можете добавить command=директиву к ключу, который используется пользователем backups. Эта директива разрешит выполнение этой команды только тогда , когда этот ключ используется для аутентификации. Таким образом, первое поле ключа будет выглядеть примерно так:

command="/path/to/sudo /path/to/rsync -az /home /local/folder" ssh-rsa AAAAB3NzaC1yblahblahblah

Вы можете пойти еще дальше и добавить дополнительные параметры для клавиши, такие как from=myhost,no-pty,no-X11-forwarding.

Это должно обеспечить вам достойную безопасность и не требовать изменения базовых разрешений файловой системы. Вам, вероятно, нужно будет поиграть с командой, которую вы поместите в authorized_keysфайл, пока она не будет работать так, как вы ожидаете; это может занять некоторое время, чтобы обернуть ваш мозг вокруг него. Команда, указанная в команде authorized_keys, в основном переопределяет rsyncпараметры, которые вы передадите с подключающегося хоста.

Много хорошей информации в man sshd. Вы хотите специально прочитать раздел AUTHORIZED_KEYS FORMAT.

Один из вариантов - запустить сервер rsync в удаленной системе.

В основном, создайте rsync.confс uid=rootпоследующим использованием rsync -az rsync://domain.com.

См. Http://pastebin.com/5hQx1mRV для примера, написанного кем-то другим, и Настройка демона rsync для ознакомления с некоторыми основами включения сервера в Ubuntu.

Обратите внимание, что вы должны рассмотреть безопасность этого. Лучше всего сделать удаленную систему доступной к вашей локальной системе.

Возможно, вы могли бы использовать ACL, если базовая файловая система поддерживает его.

Вы должны добавить резервную копию группы в ACL каждого файла и каталога. Но для автоматического добавления для вновь созданного файла и каталога сначала необходимо установить список ACL по умолчанию для всех существующих каталогов. Итак, на удаленном сервере:

sudo find /home -type d -print0 | xargs -0 setfacl -d -m group:backup:r-x

Тогда у вас должно быть разрешение rx для всех существующих каталогов и чтение файлов. Вы можете сделать это с помощью 2 команд (без -d на этот раз)

sudo setfacl -R -m group:backup:r-- /home
sudo find /home -type d -print0 | xargs -0 setfacl -m group:backup:r-x

Это даст вам дополнительное разрешение на чтение файлов в резервную копию группы без изменения существующего пользователя и группы, которой принадлежит каждый файл.

Примечание: для ускорения поиска | Командой xargs вы можете добавить следующую опцию в команду xargs: -P nn номер параллельного процесса. Вы можете установить количество процессоров на вашем компьютере + 1.