Re: [sisyphus] Rsync помощь в настройке...

[Andrei Bulava <abulava@altlinux.ru>]

Rafael Malikov wrote:
> Доброго времени суток.
> 
> 1. на обоих машинах от рута запускаешь
> ssh-keygen -b 1024 -t dsa
> cat .ssh/id_dsa.pub
> хочешь длинее ключ, меняй параметр -b
> при этому у тебя сформируются ключи в каталоге ~.ssh/ один внутрений 
> второй паблик
> 2. далее
> vim /root/.ssh/authorized_keys
> запихиваешь в разные машины содержимое паблик ключей
> т.е. М1 cat .ssh/id_dsa.pub > M2 .ssh/authorized_keys и наоборот
> 3. далее на обоих машинах правишь
> /etc/openssh/sshd_config
> на предмет
> PermitRootLogin yes
> это конечно дыра в системе, но я думаю у тебя обе машины за файрволом, 
> на крайняк с внешнего интерфейса прикой ssh
> (не забудь после этоно service sshd restart ;)
> 4. далее можешь прямо в крон, можешь одельний скриптик нарисовать и 
> запускать его по крону
> На М2
> rsync -a M1:/var/cache/apt/archives /var/cache/apt/
> На М1
> rsync -a M2:/var/cache/apt/archives /var/cache/apt/
> 
> все

Можно и не ухудшать безопасность через "PermitRootLogin yes", если
вместо root использовать учётную запись пользователя из группы rpm:

Тогда изменения по шагам:

1. от пользователя rpmgroupmember запускаешь
2. vim /home/rpmgroupmember/.ssh/authorized_keys
3. не надо
4. использовать crontab'ы пользователей rpmgroupmember

Как раз тот случай, когда прямой путь - более короткий :-P

-- 
// AB1002-UANIC