मैं रूट खाता कैसे सक्षम कर सकता हूं? मुझे पता है कि यह आमतौर पर अनुशंसित नहीं है, लेकिन मैं rsync का उपयोग करके अपने सर्वर को बैकअप करने के लिए एक गैर-संवादात्मक स्क्रिप्ट सेटअप करना चाहता हूं। मैं उपयोग कर सकता था --rsync-path="sudo rsync"लेकिन फिर मुझे अपना sudo पासवर्ड क्लियर करने की आवश्यकता होगी जो रूट अकाउंट को सक्षम करने की तुलना में बहुत खराब लगता है।
जवाबों:
mybackupक्लाइंट और सर्वर पर नए, अलग उपयोगकर्ता खाते बनाएँsudo passwd -l mybackupसीधे प्रवेश को रोकने के लिए इन खातों के साथ पासवर्ड लॉक करेंsudo, उन नए खातों एक बहुत ही विशेष को चलाने के लिए /usr/bin/rsync/ --some-long-command /from/here /to/thereरूट के रूप में आदेश के साथ NOPASSWD:में /etc/sudoersउपयोग करते हुएsudo visudosudo -u mybackup ssh-keygensudo -u crontab -eरिमोट और कुंजियों को चलाने के लिए एक या दूसरे छोर पर जोड़ेंrsyncsshइस तरह एकमात्र कमांड जिसे रूट के रूप में चलाया जा सकता है, वह है जिसे आपने स्पष्ट रूप से अनुमति दी है, और एकमात्र रिमोट उपयोगकर्ता जो इसे सक्रिय कर सकता है, वह स्थापित ssh कीपर के अन्य आधे हिस्से का धारक है, क्योंकि इसमें पासवर्ड लॉक भी है केवल सूडो के साथ कोई व्यक्ति स्वयं पहुँच सकता है, या आपके द्वारा स्थापित क्रॉस्टैब।
sudo rsyncदेने और उपयोगकर्ता को rsync को दिए गए विकल्पों को चुनने की अनुमति देने का मतलब है कि उपयोगकर्ता /etc/sudoersउदाहरण के लिए फ़ाइल को पढ़ने / लिखने के लिए rsync का उपयोग कर सकता है , और खुद को पूर्ण sudo पहुँच प्रदान कर सकता है।
आप /etc/sudoersजो कुछ भी कमांड (या सभी उपयोगकर्ता) चला रहे हैं, उसे rootबिना पासवर्ड के चलाने के लिए अनुमति दे सकते हैं ।
क्या आप पूरी कमांड / स्क्रिप्ट नहीं चला सकते / जो भी हो root? मुझे लगता है कि यह क्रोन के माध्यम से चलने वाला है इसलिए बस एक rootनौकरी जोड़ें :
sudo crontab -e
नोट: आप अपने क्रोन कमांड को bash -e "..."ब्रेस में लपेटकर काफी जटिल चीजें कर सकते हैं या बस इसे एक अलग स्क्रिप्ट में कर सकते हैं। यह मानते हुए कि यह निर्धारित नहीं है, अगर rootइसे चलाता है (के माध्यम से cron), तो यह चल जाएगा rootताकि आपकी अनुमति समस्या का समाधान हो।
sudoसामान्य उपयोगकर्ताओं द्वारा चलाने की अनुमति दे सकते हैं। यह सिर्फ अनुमति देने से अधिक सुरक्षित होगा rsync।
आप रूट उपयोगकर्ता को पासवर्ड दे सकते हैं (लेकिन नहीं करना चाहिए)
sudo passwd root
संपादित करें: Setuid बिट स्क्रिप्ट के लिए काम नहीं करता है। अन्यथा, आप बैकअप प्रोग्राम पर सेट्युड बिट का उपयोग कर सकते हैं।
sudo chown root backup
sudo chmod u+s backup
हो सकता है, आप भी बैकअप को क्रॉन जॉब के रूप में चलाना चाहते हों?
sudo whoamiरिटर्न, रूट) तो बस sudo passwdजरूरत है।