すべてのファイルとフォルダーにユーザー権限を付与する

システム上のすべてのファイルとフォルダーにアクセスできるユーザーが必要です。これは、ローカルマシンでRSYNCを使用してリモートマシンをバックアップするためのものです。

現時点ではユーザーbackupsを使用していますが、このユーザーをグループに追加してもsudo、adminrsyncは次のようなメッセージを返します。

rsync：opendir "/ location / to / folder" failed：Permission denied（13）

rsync：send_files failed to open "/ location / to / file"：Permission denied（13）

すべてbackupsにアクセスするためのアクセス許可をユーザーにどのように与えるかを考えます（ユーザーをすべてのグループに追加する以外は-バックアップしようとしているリモートサーバーは、すべてのアカウントがシステム上に独自のユーザーを持つ専用のホスティングサーバーです）。

助けてくれてありがとう。

ユーザーbackupsをユーザーグループに追加しただけsudoでは、システム上のすべてのファイルへのアクセスがアカウントに自動的に付与されるわけではありません。sudoコマンドを実行する権限をユーザーに与えます。

あなたは公開鍵認証（おそらくパスフレーズなし）を使用しているので、セキュリティと実装の容易さを念頭に置いてこれに取り組みます。を使用sshすると、特定のコマンドのみを実行するようにユーザーを制限できます。この場合、ユーザーにスーパーユーザー権限でのbackups実行rsyncを許可できます。

すでに鍵交換を実行しており、認証が成功したことを確認しました。ディレクトリをauthorized_keysバッキングするリモートホスト上のファイルで、ユーザーが使用するキーにディレクティブを/home追加できcommand=ますbackups。このディレクティブは、そのキーが認証に使用されている場合にのみ、そのコマンドの実行を許可します。したがって、キーの最初のフィールドは次のようになります。

command="/path/to/sudo /path/to/rsync -az /home /local/folder" ssh-rsa AAAAB3NzaC1yblahblahblah

さらに進んで、などのオプションをキーに追加できますfrom=myhost,no-pty,no-X11-forwarding。

これにより、適切なセキュリティが提供され、基盤となるファイルシステムのアクセス許可を変更する必要がなくなります。authorized_keys期待どおりに機能するまで、ファイルに配置したコマンドを試してみる必要があるでしょう。脳を包み込むのに少し時間がかかるかもしれません。で指定されたコマンドは、authorized_keys基本的にrsync、接続するホストから渡すオプションを上書きします。

にはたくさんの良い情報がありman sshdます。AUTHORIZED_KEYS FORMATセクションを具体的に読みたい。

1つのオプションは、リモートシステムでrsyncサーバーを実行することです。

基本的に、rsync.confwithを作成してuid=rootからを使用しますrsync -az rsync://domain.com。

他の誰かが書いた例についてはhttp://pastebin.com/5hQx1mRVを、Ubuntuでサーバーを有効にするための基本についてはrsyncデーモンを構成するをご覧ください。

これのセキュリティを考慮する必要があることに注意してください。より良いアプローチは、おそらくリモートシステムをローカルシステムにプッシュすることです。

基礎となるファイルシステムがACLをサポートしている場合は、おそらくACLを使用できます。

各ファイルとディレクトリのACLにグループバックアップを追加する必要があります。ただし、新しく作成されたファイルとディレクトリに自動的に追加されるようにするには、まずデフォルトのACLを既存のすべてのディレクトリに設定する必要があります。したがって、リモートサーバー上で：

sudo find /home -type d -print0 | xargs -0 setfacl -d -m group:backup:r-x

次に、既存のすべてのディレクトリに対するrx権限とファイルの読み取りが必要です。あなたは2つのコマンドでこれを行うことができます（今回は-dなし）

sudo setfacl -R -m group:backup:r-- /home
sudo find /home -type d -print0 | xargs -0 setfacl -m group:backup:r-x

これにより、各ファイルを所有する既存のユーザーとグループを変更せずに、グループバックアップにファイルを読み取る追加の権限が与えられます。

注：検索を加速する| xargsコマンドを使用すると、xargsコマンドに次のオプションを追加できます-P n。nは並列プロセスの数。マシンにあるCPUの数+ 1に設定できます。