Comment puis-je activer le compte root? Je sais que ce n'est généralement pas recommandé, mais j'aimerais configurer un script non interactif pour sauvegarder mon serveur à l'aide de rsync. Je pourrais utiliser --rsync-path="sudo rsync"mais alors je devrais stocker mon mot de passe sudo en clair, ce qui semble bien pire que d'activer le compte root.
Réponses:
mybackupcomptes d'utilisateurs distincts sur le client et le serveursudo passwd -l mybackuppour ces comptes pour empêcher la connexion directesudo, ces nouveaux comptes à exécuter une /usr/bin/rsync/ --some-long-command /from/here /to/therecommande très spécifique en tant que root avec NOPASSWD:en /etc/sudoersutilisantsudo visudosudo -u mybackup ssh-keygensudo -u crontab -eune ou l'autre extrémité pour exécuter la télécommande en rsyncutilisant sshet les clés comme moyen de transportDe cette façon, la seule commande qui peut être exécutée en tant que root est celle que vous avez explicitement autorisée, et le seul utilisateur distant qui peut l'activer est le titulaire de l'autre moitié de la paire de clés ssh installée, qui parce que le mot de passe est également verrouillé ne peut être qu'une personne disposant de l'accès sudo, ou de la crontab que vous avez configurée.
sudo rsyncet lui permettre de choisir les options passées à rsync signifie que l'utilisateur peut utiliser rsync pour lire / écrire le /etc/sudoersfichier par exemple, et s'accorder un accès sudo complet.
Vous pouvez modifier /etc/sudoerspour permettre à tout utilisateur exécutant la commande (ou à tous les utilisateurs) de l'exécuter rootsans mot de passe (peut-être un peu dangereux avec rsync).
Ne pouvez-vous pas simplement exécuter la commande / script / tout comme root? Je suppose que cela va s'exécuter via cron, alors ajoutez simplement un roottravail via:
sudo crontab -e
Remarque: vous pouvez faire des choses assez complexes en enveloppant votre commande cron dans une bash -e "..."accolade ou simplement en le faisant dans un script séparé. En supposant qu'il ne soit pas configuré, s'il est rootexécuté (à travers cron), il s'exécutera de rootmanière à résoudre votre problème d'autorisation.
sudopar des utilisateurs normaux. Ce serait plus sûr que de simplement le permettre rsync.
Vous pouvez (mais ne devez pas) donner à l'utilisateur root un mot de passe avec
sudo passwd root
Edit: le bit Setuid ne fonctionne pas pour les scripts. Sinon, vous pourriez utiliser le bit setuid sur le programme de sauvegarde.
sudo chown root backup
sudo chmod u+s backup
Peut-être, vous voulez même exécuter la sauvegarde en tant que tâche cron?
sudo whoamiretourne, root) si juste sudo passwdest nécessaire.