공개 키 인증을 사용하지 않고 비밀번호를 묻지 않고 어떻게 재 동기화 할 수 있습니까?

rsync암호를 묻지 않고을 실행해야 합니다.

rsync맨 페이지에서 암호를 명령 줄 인수로 지정할 수 없다는 것을 알았습니다 .
그러나 변수를 통해 암호를 지정할 수 있음을 알았습니다 RSYNC_PASSWORD.

그래서 변수 내보내기를 시도했지만 rsync암호를 계속 묻습니다.

export RSYNC_PASSWORD="abcdef"
rsync root@1.2.3.4:/abc /def

내가 무엇을 잘못하고 있지?

고려하십시오 :

• 나는 이것이 보안 측면에서 나쁜 생각이라는 것을 이해합니다.
• 나는 rsync다른 소프트웨어를 사용할 수 없습니다 만 사용해야합니다
• 키 기반 인증을 사용할 수 없습니다
• 나는 이미 많은 SE 질문을 읽었습니다. 예 :
  how-to-pass-password-for-rsync-ssh-command @ stackoverflow.com
  rsync-cron-job-with-a-password @ superuser.com
  how-to-setup -rsync-without-password-with-ssh-on-unix-linux @ superuser.com

다시 말해, RSYNC_PASSWORD접근 방식 이 필요합니다 ! :-)

이 비밀번호 환경 변수는 rsync 프로토콜을 사용할 때만 사용되는 것으로 보입니다.

rsync rsync://username@1.2.3.4:/abc /def

이것이 작동하려면 rsync를 데몬 ( --daemon옵션) 으로도 실행해야합니다 inetd.conf.

이 프로토콜을 사용 abc하는 경우에 정의 된 대상에 해당해야합니다 /etc/rsyncd.conf. 사용자 이름은 auth users이 대상 에 대한 행에 있어야하며 secrets file옵션 으로 비밀번호 파일을 지정해야합니다 .

이 비밀 파일은 다음 형식으로 사용자 이름과 비밀번호 간의 맵핑을 포함합니다.

username:password

그리고이 암호는 RSYNC_PASSWORD 환경 변수를 사용하여 지정할 수 있습니다.

는 IF rsync데몬은 대상 시스템에서 실행되고 있지 않습니다, 당신은 (로컬 컴퓨터에서 모든 사람에게 암호를 노출에 대한 치료를하지 않는 이유는 명령 줄에서 누군가 암호를 사용하지해야합니까? ), 당신은 사용할 수 있습니다 sshpass:

 sshpass -p "password" rsync root@1.2.3.4:/abc /def

명령이 시작될 때의 공백에 유의하십시오. bash쉘에서 명령 (및 암호)이 히스토리에 저장되지 않습니다. RSYNC_PASSWORD절대적으로 필요한 경우가 아니라면 (이 답변의 이전 편집에 따라) 변수를 사용하지 않는 것이 좋습니다. 히스토리 저장을 억제하거나 최소한 히스토리를 지우는 것이 좋습니다. 또한 tput reset터미널 기록을 지우는 데 사용할 수 있습니다 .

표준 ssh ID를 사용하여 비밀번호없는 로그인을 수행 할 수 있습니다. 기본적으로 이와 같은 것이 있으면 처리 ~/.ssh/id_rsa되지만 인증 된 키 쌍의 개인 키에 대한 고유 경로를 하드 코딩 할 수도 있습니다.

이를 통해 암호를 노출하지 않고 배치 / 스크립트를 수행 할 수 있으며 개인 키가 손상된 경우 대상 서버에서 공개 키를 제거 할 수 있습니다.

rsync -e"ssh -i /path/to/privateKey" -avR $sourcedir ${ruser}@${rhost}:~/${rdir}/

-o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null원격 호스트 키 확인을 강제하지 않도록하는 인수를 추가 할 수도 있습니다 . !주의-중간 공격으로 사람을 열며 일반적으로 나쁜 습관입니다!

스크립팅에 매우 유용한 것은 --password-file명령 행 옵션 을 사용하는 것입니다.

• rsync_pass라는 빈 파일 만들기
• 이 파일에 암호를 입력하십시오
• chmod 600 rsync_pass
• rsync $args --password-file=rsync_pass user@rsynchost::/share localdirectory

이것은 스크립팅에 사용될 수 있으며 시스템 변수로 비밀번호를 내보내는 것보다 더 안전합니다.