Backup

[Peter Andersson]

Johan Grahn wrote:
> On 12:04 Sun 12 Nov     , Peter Andersson wrote:
>   
>> Johan Grahn wrote:
>>     
>>> Hejsan, har precis skrivit upp mig på denna lista så jag är lite ny i gänget :)
>>>
>>> Jag har funderat på att sätta upp en minimal backup-lösning för min mail-server och du 
>>> tänkte jag om ni har nå tips på sådana.
>>> Min första var att man skapade en backup-user som får scp:a över filer till en 
>>> backup-server, men vet inte om det är kanske lite för osäkert eftersom man måste 
>>> skriva in lösen i plain-text.
>>>
>>> Några idéer?
>>>
>>>   
>>>       
>> Hejsan
>>
>> Nej du behöver inte ange några lösenord i klartext.
>>
>> Se tex
>> http://www.cygwin.com/ml/cygwin/2003-03/msg00289.html
>> Det funkar med scp likväl som ssh.
>>
>> /Peter
>>
>>
>>     
>
> Okay, men grejen blir ju att man varje gång datorn startar om måste man 
> starta ssh-agent och ssh-add eller är jag helt ute och cyklar?
>   
Gör du:

1) generate private/public keys on A
   $ ssh-keygen -t dsa
   press enter when it asks for the filename
   press enter when it asks for the passphrase (yes, a blank passphrase)
   this will generate two files: ~/.ssh/id_dsa and ~/.ssh/id_dsa.pub

2) put ~/.ssh/id_dsa.pub from A into ~/.ssh/authorized_keys2 on B
   $ cat ~/.ssh/id_dsa.pub | ssh B 'cat >> ~/.ssh/authorized_keys2'

3) make sure all files are not writable or readable except by owner
   do this on A and B
   $ chmod a-x,go-w,o-r ~/.ssh/*

4) verify it works

Så behövs ingen ssh-agent.

Men ghasse har en poäng, kolla rsync först.

/Peter
   $ ssh B ls -la