Für das Kopieren von Dateien von einem Server zu einem anderen kann der Befehl scp verwendet werden. In der Normal-Konfiguration wird allerdings immer nach dem Passwort des Users auf dem Ziel-Server gefragt. Mittels Generierung von Schlüsseln können Server miteinander bekannt gemacht werden. Dann entfällt die Passwort-Aufforderung. scp kann dann auch innerhalb von bash-scripten verwendet werden. Der ssh-Login ist dann auch ohne Passwort möglich. Anleitung wie folgt abgeleitet von folgender URL: http://www.spaceprogram.com/knowledge/cron_scp.html Ziel: Rechner 1 soll auf Rechner 2 ssh-Login und rsync-Übertragung ohne Passwortabfrage können. Damit ist scripting möglich. Prüfe, ob auf Rechner 1 bereits ein ssh-Schlüsselpaar private/public generiert wurde: Existiert im Home-Verzeichnis des betreffenden Users ein Verzeichnis namens ".ssh" mit Dateien id_rsa.pub bzw. id_dsa.pub? Nachfolgende Beschreibung bezieht sich auf das DSA-Verfahren. Vorgang funktioniert für RSA aber gleich. Falls das ssh-Verz. nicht existiert, führe aus: ssh-keygen -t dsa -C [eigene E-Mail-Adresse] Falls das ssh-Verz. und die Dateien existieren, kopiere den public key auf Rechner 2: scp ~/.ssh/id_dsa.pub [ssh-user]@[remote-host]:~ Log Dich auf Rechner 2 ein und prüfe dort ebenfalls, ob bereits ein ssh-Schlüsselpaar generiert wurde. Falls nicht, führe aus: ssh-keygen
-t dsa Dadurch wird das Schlüsselverzeichnis .ssh mit den nötigen Dateien erstellt. Füge den Inhalt des kopierten public key von Rechner 1 ergänzend an folgende Datei (falls die Datei authorized_keys noch nicht existiert, wird sie dadurch erzeugt): cat ~/id_dsa.pub >> ~/.ssh/authorized_keys Lösche den zuvor kopierten public key: rm ~/id_dsa.pub Setze Rechte sauber: chmod 644 ~/.ssh/authorized_keys Rechner 2 kennt nun den public key von Rechner 1. Teste, ob Du dich von Rechner 1 auf Rechner 2 per ssh ohne Passwortabfrage einloggen kannst: ssh user_rechner2@hostname_rechner2 Falls ja, so sollte auch die Anwendung von rsync ohne Passwort-Abfrage funktionieren. Falls nein, so solltest Du nochmal die oben aufgeführten Schritte prüfen :-) |
Linux >