パスワードを要求せずに、公開鍵認証を使用せずにrsyncするにはどうすればよいですか？

rsyncパスワードを要求されることなく、を実行する必要があります。

私はrsyncマンページで、コマンドライン引数としてパスワードを指定することを許可していないことを見ました。
しかし、変数を使用してパスワードを指定できることに気付きましたRSYNC_PASSWORD。

そのため、変数をエクスポートしようとしましたがrsync、パスワードを要求し続けます。

export RSYNC_PASSWORD="abcdef"
rsync root@1.2.3.4:/abc /def

何が間違っていますか？

考えてください：

• これはセキュリティの観点から悪い考えであることを理解しています
• のみ使用する必要rsyncがあり、他のソフトウェアは使用できません
• キーベースの認証を使用できません
• 私はすでに、例えば、多くのSEの質問を、読んだ：
  どのようにツーパス・パスワード用-rsyncの-のsshコマンド@ stackoverflow.com
  のrsync-のcronジョブ-と-パスワード@ superuser.com
  方法・ツー・セットアップ-rsync-without-password-with-ssh-on-unix-linux @ superuser.com

つまり、RSYNC_PASSWORDアプローチが機能する必要があります！:-)

このパスワード環境変数は、rsyncプロトコルを使用する場合にのみ使用されるようです。

rsync rsync://username@1.2.3.4:/abc /def

これを機能させるには、rsyncをデーモンとしても実行する必要があります（--daemonオプション）inetd.conf。

このプロトコルを使用する場合、でabc定義されたターゲットに対応する必要があり/etc/rsyncd.confます。ユーザー名はauth usersこのターゲットの行に存在する必要があり、パスワードファイルはsecrets fileオプションで指定する必要があります。

次の形式のユーザー名とパスワード間のマッピングを含むのは、この秘密ファイルです。

username:password

そして、RSYNC_PASSWORD環境変数を使用して指定できるのはこのパスワードです。

場合はrsyncデーモンがターゲットマシン上で実行されていない、とあなたは（ローカルマシン上のすべての人にパスワードをさらすことを気にしない？コマンドラインでなぜべきではない誰かの使用パスワード）は、使用することができますsshpass：

 sshpass -p "password" rsync root@1.2.3.4:/abc /def

コマンドの先頭のスペースに注意してください。bashシェルでは、コマンド（およびパスワード）が履歴に保存されなくなります。RSYNC_PASSWORD絶対に必要でない限り（この回答に対する以前の編集に従って）、変数を使用することはお勧めしません。履歴保存を抑制するか、少なくとも履歴をクリアすることをお勧めします。さらに、tput reset端末の履歴をクリアするために使用できます。

標準のssh IDを使用して、パスワードなしでログインできます。などがある~/.ssh/id_rsa場合、これはデフォルトで処理されますが、許可されたキーペアの秘密キーへの独自のパスをハードコードすることもできます。

これにより、パスワードを公開せずにバッチ処理/スクリプティングが可能になり、秘密キーが危険にさらされた場合、公開キーをターゲットサーバーから削除できます。

rsync -e"ssh -i /path/to/privateKey" -avR $sourcedir ${ruser}@${rhost}:~/${rdir}/

-o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/nullリモートホストキーの検証を強制しないように引数を追加することもできます。！注意-それは中間者攻撃を開き、一般的な悪い習慣です！

スクリプト作成に非常に便利なのは、--password-fileコマンドラインオプションを使用することです。

• rsync_passという空のファイルを作成します
• このファイルにパスワードを書き込みます（これ以上）
• chmod 600 rsync_pass
• rsync $args --password-file=rsync_pass user@rsynchost::/share localdirectory

これはスクリプティングに使用でき、パスワードをシステム変数にエクスポートするよりも安全です。