这是瘦的：我有一个Linode VPS,我想通过rsync备份到我的本地笔记本电脑.我刚刚为通信生成了ssh密钥,并为私钥留下了一个空白密码,因此我可以通过cron进行rsync,而无需担心密码.
为了更加安全,我还拒绝了root ssh登录.理想情况下,我希望从/向下备份所有内容,但除非我给特定用户rwx访问所有内容,否则使用普通用户根本不可能.
解决方法
使用root帐户：只有uid 0才能读取整个文件系统.
现在,由于您希望提高安全性,以下是您可以执行的操作：
>禁止root通过ssh使用密码登录(sshd config中的PermitRootLogin无密码).
>使用密钥身份验证进行备份.
" PermitRootLogin
Specifies whether root can log in using ssh(1). The argument
must be ``yes'',``without-password'',``forced-commands-only'',or ``no''. The default is ``yes''.
If this option is set to ``without-password'',password
authentication is disabled for root.
If this option is set to ``forced-commands-only'',root login
with public key authentication will be allowed,but only if the
command option has been specified (which may be useful for taking
remote backups even if root login is normally not allowed). All
other authentication methods are disabled for root.
If this option is set to ``no'',root is not allowed to log in."
从未尝试过“强制命令”参数,但它看起来很有趣.
