Preciso dar acesso a algum Sr. X no meu servidor de produção para que ele possa enviar arquivos para o meu servidor. Como não há necessidade de dar acesso shell a ele, decidi usar shell restrito (rssh) para que ele só possa copiar arquivos para meu servidor sem poder acessá-lo. O arquivo será transferido usando RSYNC por SSH.
O comando que está sendo usado para transferir o arquivo é
rsync -ua -e 'ssh -p 55' /appdata/paths/ 192.168.4.172:/home/example/
Mas o rsync sobre SSH usando shell restrito não parece funcionar bem
$ rsync -ua /appdata/paths/ -e 'ssh -p 565'
[email protected]:/home/example/#################################################################################################################
This service is restricted to authorized users only. All activities on this system
are logged. ##
## Unauthorized access will be fully investigated and reported to the appropriate
law enforcement agencies. ##
insecure -e option not allowed.
This account is restricted by rssh.
Allowed commands: scp rsync
If you believe this is in error, please contact your system administrator.
rsync: connection unexpectedly closed (0 bytes received so far) [sender]
rsync error: error in rsync protocol data stream (code 12) at io.c(600) [sender=3.0.6]
Está funcionando bem com scp, o problema é rsyncapenas com
Responder1
Você deve usar rrsync(provavelmente disponível gzipado em seu sistema, por exemplo, em /usr/share/doc/rsync/scripts/) e associar uma linha em seu arquivoauthorized_keys com a chave pública instalada lá para o rsync:
command="$HOME/bin/rrsync -ro ~/rsyncdir/",no-agent-forwarding,no-port-forwarding,no-pty,no-user-rc,no-X11-forwarding