BackupPC nastavení SSH přístupu: Porovnání verzí
Skočit na navigaci
Skočit na vyhledávání
Bez shrnutí editace |
Bez shrnutí editace |
||
Řádek 20: | Řádek 20: | ||
Přidat do authorized_keys2 omezení from="backuppc.my.com". |
Přidat do authorized_keys2 omezení from="backuppc.my.com". |
||
Pro zamezení přímého přihlášení přes ssh na účet root a zároveň povolení přístupu pro BackupPC, je potřeba nastavit v souboru /etc/ssh/sshd_config: |
|||
<pre>PermitRootLogin without-password</pre> |
|||
Verze z 22. 9. 2013, 16:38
Na serveru
su backuppc
ssh-keygen -t rsa
cp ~/.ssh/id_rsa.pub ~/.ssh/BackupPC_id_rsa.pub
Kopírovat soubor ke klientovi:
scp BackupPC_id_rsa.pub root@host:/root/.ssh/
Nastavení strojů v /etc/BackupPC. Nastavit ignorování BackupFilesExclude přes web na /proc, /tmp a /var/log.
U klienta
ssh-keygen -t rsa
touch ~/.ssh/authorized_keys2
cat BackupPC_id_rsa.pub >> ~/.ssh/authorized_keys2
Přidat do authorized_keys2 omezení from="backuppc.my.com".
Pro zamezení přímého přihlášení přes ssh na účet root a zároveň povolení přístupu pro BackupPC, je potřeba nastavit v souboru /etc/ssh/sshd_config:
PermitRootLogin without-password