ฉันจะเปิดใช้งานบัญชีรูทได้อย่างไร ฉันรู้ว่าปกติจะไม่แนะนำ แต่ฉันต้องการตั้งค่าสคริปต์ที่ไม่โต้ตอบเพื่อสำรองข้อมูลเซิร์ฟเวอร์ของฉันโดยใช้ rsync ฉันสามารถใช้--rsync-path="sudo rsync"แต่แล้วฉันจะต้องเก็บรหัสผ่าน sudo ของฉันอย่างชัดเจนซึ่งดูแย่กว่าการเปิดใช้งานบัญชีรูท
คำตอบ:
mybackupบัญชีผู้ใช้ใหม่แยกต่างหากบนไคลเอนต์และเซิร์ฟเวอร์sudo passwd -l mybackupสำหรับบัญชีเหล่านี้เพื่อป้องกันการเข้าสู่ระบบโดยตรงsudoบัญชีใหม่เหล่านั้นไปทำงานที่เฉพาะเจาะจงมาก/usr/bin/rsync/ --some-long-command /from/here /to/thereคำสั่งเป็นรากที่มีNOPASSWD:ใน/etc/sudoersการใช้sudo visudosudo -u mybackup ssh-keygensudo -u crontab -eที่ปลายด้านหนึ่งหรืออีกด้านหนึ่งเพื่อเรียกใช้รีโมทrsyncโดยใช้sshและปุ่มเป็นตัวส่งข้อมูลวิธีนี้คำสั่งเดียวที่สามารถรันในฐานะรูทเป็นคำสั่งที่คุณอนุญาตอย่างชัดเจนและผู้ใช้รีโมตเพียงคนเดียวที่สามารถเปิดใช้งานได้คือผู้ถืออีกครึ่งหนึ่งของคีย์แพด ssh ที่ติดตั้งซึ่งเพราะมันมีรหัสผ่านล็อคอยู่ด้วย สามารถเป็นคนที่มี sudo เข้าถึงตัวเองหรือ crontab ที่คุณตั้งค่าเท่านั้น
sudo rsyncและอนุญาตให้ผู้ใช้เลือกตัวเลือกที่ส่งไปยัง rsync หมายความว่าผู้ใช้สามารถใช้ rsync เพื่ออ่าน / เขียน/etc/sudoersไฟล์ได้เช่นกันและให้สิทธิ์การเข้าถึง sudo แบบเต็ม
คุณสามารถแก้ไข/etc/sudoersเพื่ออนุญาตให้ผู้ใช้เรียกใช้คำสั่ง (หรือผู้ใช้ทั้งหมด) เพื่อรันrootโดยไม่ต้องใช้รหัสผ่าน (อาจเป็นอันตรายเล็กน้อยกับ rsync)
คุณไม่สามารถรันทั้งคำสั่ง / สคริปต์ / อย่างนั้นrootเหรอ? ฉันคิดว่านี่จะทำงานผ่าน cron ดังนั้นเพียงแค่เพิ่มrootงานผ่าน:
sudo crontab -e
หมายเหตุ: คุณสามารถทำสิ่งที่ค่อนข้างซับซ้อนได้โดยห่อคำสั่ง cron ของคุณไว้ในbash -e "..."วงเล็บปีกกาหรือเพียงแค่ทำในสคริปต์แยกต่างหาก สมมติว่ามันไม่ได้ถูกตั้งค่าหากrootรัน (ผ่านcron) มันจะทำงานตามrootที่ควรแก้ไขปัญหาการอนุญาตของคุณ
sudoผู้ใช้ปกติทำงานด้วย rsyncที่จะมีความปลอดภัยมากขึ้นกว่าเพียงแค่ช่วยให้
คุณสามารถ (แต่ไม่ควร) ให้รหัสผ่านแก่ผู้ใช้รูทได้
sudo passwd root
แก้ไข: Setuid บิตไม่ทำงานกับสคริปต์ มิฉะนั้นคุณสามารถใช้ setuid bit ในโปรแกรมสำรองข้อมูล
sudo chown root backup
sudo chmod u+s backup
บางทีคุณอาจต้องการเรียกใช้การสำรองข้อมูลเป็นงาน cron หรือไม่?
sudo whoamireturn, root) ดังนั้นจึงsudo passwdจำเป็นต้องมี