BackupPC nastavení SSH přístupu: Porovnání verzí

Z ZděchovNET
Skočit na navigaci Skočit na vyhledávání
Bez shrnutí editace
Bez shrnutí editace
Řádek 20: Řádek 20:


Přidat do authorized_keys2 omezení from="backuppc.my.com".
Přidat do authorized_keys2 omezení from="backuppc.my.com".

Pro zamezení přímého přihlášení přes ssh na účet root a zároveň povolení přístupu pro BackupPC, je potřeba nastavit v souboru /etc/ssh/sshd_config:
<pre>PermitRootLogin without-password</pre>





Verze z 22. 9. 2013, 18:38

Na serveru

su backuppc
ssh-keygen -t rsa
cp ~/.ssh/id_rsa.pub ~/.ssh/BackupPC_id_rsa.pub

Kopírovat soubor ke klientovi:

scp BackupPC_id_rsa.pub root@host:/root/.ssh/

Nastavení strojů v /etc/BackupPC. Nastavit ignorování BackupFilesExclude přes web na /proc, /tmp a /var/log.

U klienta

ssh-keygen -t rsa
touch ~/.ssh/authorized_keys2
cat BackupPC_id_rsa.pub >> ~/.ssh/authorized_keys2

Přidat do authorized_keys2 omezení from="backuppc.my.com".

Pro zamezení přímého přihlášení přes ssh na účet root a zároveň povolení přístupu pro BackupPC, je potřeba nastavit v souboru /etc/ssh/sshd_config:

PermitRootLogin without-password


Související