使用ssh-keygen与具有有限命令和特定目录的ssh用户进行Rsync

使用ssh-keygen与具有有限命令和特定目录的ssh用户进行Rsync,第1张

概述我有两台本地和远程机器. 我想自动将文件和文件夹备份到远程计算机,使用rsync传输文件和文件夹,使用ssh-keygen自动登录到远程计算机. 我可以将其作为ssh root来执行,但这会带来一些安全风险:如果本地文件已被盗用,有人可以以root用户身份直接登录到远程计算机. 我试过rssh但是我无法使用ssh-keygen自动登录. 我正在寻找的是一种创建一个ssh用户的方法,该用户对shel 我有两台本地和远程机器.

我想自动将文件和文件夹备份到远程计算机,使用rsync传输文件和文件夹,使用ssh-keygen自动登录到远程计算机.

我可以将其作为ssh root来执行,但这会带来一些安全风险:如果本地文件已被盗用,有人可以以root用户身份直接登录到远程计算机.

我试过RSSh但是我无法使用ssh-keygen自动登录.

我正在寻找的是一种创建一个ssh用户的方法,该用户对shell命令的访问权限有限,并且只能访问一个安全的特定目录,以便自动登录而不会损害远程计算机.

解决方法 通过在〜/ .ssh / authorized_keys文件中使用command =“….”,可以限制使用ssh密钥对时的命令运行.示例来自 here:
$cat ~/.ssh/authorized_keys command="/usr/local/bin/rsync --server -vlogDtprz --delete . /tmp",no-pty,no-agent-forwarding,no-port-forwarding ssh-rsa AAAAB3NzaC1y[...] kattoo@spaghetti
总结

以上是内存溢出为你收集整理的使用ssh-keygen与具有有限命令和特定目录的ssh用户进行Rsync全部内容,希望文章能够帮你解决使用ssh-keygen与具有有限命令和特定目录的ssh用户进行Rsync所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/yw/1040113.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存