Chinaunix首页 | 论坛 | 博客
  • 博客访问: 21380
  • 博文数量: 5
  • 博客积分: 70
  • 博客等级: 民兵
  • 技术积分: 45
  • 用 户 组: 普通用户
  • 注册时间: 2012-01-05 11:18
文章分类

全部博文(5)

文章存档

2012年(5)

我的朋友
最近访客

分类: LINUX

2012-01-09 11:17:02

实验环境:
  
A:192.168.1.66(changzi.fedora)做为ssh服务器用来备份。操作系统为fedora10。
B:192.168.1.63(changzi.centos)做为ssh的客户端。操作系统为CentOS5.1。
实验目的:将客户端(B)中的内容同步到ssh服务器(A)中。
软件要求:Open SSH,rsync。
实验说明:
    这个实验分为三个部份:ssh无密码登录;
                       rsync;
                       crontab。
    把数据从B推到A中去。
实验步骤:
一,建立无密码的ssh
1,在ssh服务器端(A)建立新用户changzi,此用户用来进行与ssh客户端(B)建立ssh连接。
# useradd -u 100 -g 48 changzi
# passwd changzi
同样在ssh客户端(B)建立changzi用户
当然这一步可以直接使用root用户,出于安全考虑不使用root用户,而使用sudo受权。
2,为客户端(B)创建密钥
# su changzi
$ mkdir /home/changzi/.ssh
$ cd /home/changzi/.ssh
$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/changzi/.ssh/id_rsa):(默认路径即可)
Enter passphrase (empty for no passphrase): (密钥保护,保留为空,否则使用ssh时将要求输入)
Enter same passphrase again: (密钥保护,保留为空,否则使用ssh时将要求输入)
Your identification has been saved in /home/changzi/.ssh/id_rsa.
Your public key has been saved in /home/changzi/.ssh/id_rsa.pub.
The key fingerprint is:
7a:04:16:36:ab:bf:21:94:5a:2f:ef:90:2a:d1:bc:fb changzi@changzi
$ ls
id_rsa  id_rsa.pub
查看一下,后面的那个是密钥的公共部分
$ cat id_rsa.pub
ssh-dss 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 changzi@changzi
看有的书上写过可以在id_rsa.pub的第一行加入一些限制,如加入下面一行代码:
from="192.168.1.63",no-X11-forwarding,no-agent-forwarding,no-port-forwarding
只允许地址为192.168.1.63的用户,不允许X11或代理转发,不能使用ssh传输来传递发往ssh服务器上别一个UDP或IP端口的IP通信。
本实验尚未考虑到安全的一些配置。(未测试)
3,接下来将上密钥的公共部份(id_rsa.pub)复制到ssh服务器(A)中
这一步就省了,用什么方法复制都行,scp或者控制台的粘贴功能,再或者用U盘考过去。
放到目录中/home/changzi/.ssh/authorized_keys2
authorized_keys2就是id_rsa.pub更名。
$ cat authorized_keys2
ssh-dss AAAAB3NzaC1kc3MAAACBANpHI8d8ZdHYabfYnlPa9xyBkkfuYR7QSF8fcWvevBs8N6w+tiNXNnLc38cFxN5N4+JuDELb2qmbGTxSwg3+speF4XQA7MOz5P4IbK6/36NDwoMLh7v1yw8bOYBLt+vUOhfH5fnpnOaUpJk0uwKOytfpOI/WOl73OXjVXcmsc3nbAAAAFQDwPoXyvgbUNlIdud4qbU3C/AaLIQAAAIAKcKKJa4yN0J9jcOIdqoGu66uNr/QwzxGflhew8K2s9i7Y6QR4PBV7GbN9+UAVacim4abJfdHI3fepIj0c6Kl6rir7rjJ18t9HfHv/ooWPwfiB4FR4kqcWtgR6fP94NvlgBnXSaJ/Lc3Wj+YSrm82jF9IBdzmFjyrDkN9SwNeanwAAAIEA2jV3hvZjUV0oktQGIFRwu+MkrPx0S/ANd7fje2i3KomcNZg0RMEHOz34J/2Ie18oseL2x01N6SHFJqi89pRUs+YllVX2UGz8wV7RVGocT9swPS+HI1fo9aDtQ2KQFJ/MhfnVJGWGN5ZQhf4DXAkvZjRftKZSRf9AyXfVhCuTl6U= changzi@changzi
$ chmod 600 authorized_keys2
下面可以从客户端(B)进行连接至服务器  
$ ssh 192.168.1.66
Last login: Sun Dec  7 20:30:15 2008 from changzi.centos
$
在服务器(A)端可以看一下日志
# tail secure
Dec  7 20:31:36 changzi sshd[5020]: Accepted publickey for changzi from 192.168.1.63 port 3593 ssh2
Dec  7 20:31:36 changzi sshd[5020]: pam_unix(sshd:session): session opened for user changzi by (uid=0)
两个机器的时间差一点,在实验中就不考虑这个了。
4,接下来可以直接复制数据了,客户端和服务器端均以changzi用户登录
在客户端(B)家目录中建立一个测试文件
$ echo "only test">file1
$ cat file1
only test
$ scp file1 192.168.1.66:/home/changzi/file2
file1                                         100%   10     0.0KB/s   00:00   
$
在服务器端(A)可以看到
$ ls
file2
$ cat file2
only test
$
以上第一部分完毕。即建立起ssh无密码登录。
这一个过程如果用root进行的话很方便,包括后面进行传输数据时可以对所有文件进行备份而不用考虑权限。
总结:在客户端上产生的id_dsa和id_dsa.pub是一对密钥,只有用私钥id_dsa才能解开公钥id_dsa.pub。现在你把公钥存在服务器上,你登录服务器的时候,服务器会给提供经过公钥id_dsa.pub(其内容存在authorized_keys2里)加密的数据让你解密,你的机器上用id_dsa这把私钥,去解密,解开之后服务器放行。而别人的机器上没有id_dsa这个私钥,自然无法解密,从而无法无密码登录了。
当然,你要保证你机器上的私钥的安全。否则,如果别人取得了你的私钥,就好比别人取得了你房间的钥匙,然后就可以拿去开你家房门了。
二,rsync
这一步要在ssh客户端创建一些文件来,使用rsync程序和刚才建立的changzi用户将它们复制到ssh服务器上。
1,在客户端(B)建立测试文件
$ pwd
/home/changzi/docs
$ cd docs/
$ ls
Fedora-10-Installation-Configration-FAQ.pdf  fhs-2.3.pdf
Fedora_10_Installation_Guide_Chinese.pdf
2,将客户端的srync服务启动
# chkconfig --list rsync
rsync              off
# chkconfig rsync on
# chkconfig --list rsync
rsync              on
3,进行复制,此步在客户端进行
$ rsync -avlR --delete -e ssh /home/changzi/docs/ 192.168.1.66:/home/changzi/backupdocs
building file list ... done
/home/
/home/changzi/
/home/changzi/docs/
/home/changzi/docs/Fedora-10-Installation-Configration-FAQ.pdf
/home/changzi/docs/Fedora_10_Installation_Guide_Chinese.pdf
/home/changzi/docs/fhs-2.3.pdf
sent 13121660 bytes  received 126 bytes  8747857.33 bytes/sec
total size is 13119594  speedup is 1.00
$
现在已经将客户端的文件复制到了服务器端。
一些选项的意思
-v 进行细节操作
-a 复制源目录的所有文件和目录
-l 符号链接
-R 保留相对路径
--delete 删除在客户端上不再存在的备份服务器上的文件
-e ssh 使用ssh来进行传输
/home/changzi/docs/源目录(B)
192.168.1.66:/home/changzi/backupdocs目标目录(A)
还有一些参数
-z 压缩数据
--bwlimit 通过internet相连的话,用来指定每秒最大几K。
更多参数请man rsync
注意:将要进行备份的目录给予权限,因为我这里并不是用root进行的。
要进行备份的目录不止一个的话最好装备份的命令写入脚本。
这里如果没有设置防火墙相应的规则的话暂且因实验先停掉防火墙。
# service iptables stop
三,crontab
将上面的可执行脚本添加到cron中,即可自动化完成备份任务。
 
 
阅读(1805) | 评论(0) | 转发(0) |
0

上一篇:rsync使用(一)

下一篇:没有了

给主人留下些什么吧!~~