Wie kann ich rsync ohne Aufforderung zur Kennworteingabe ausführen, ohne die Authentifizierung mit öffentlichem Schlüssel zu verwenden?

Ich muss ausführen rsync, ohne dass ich nach dem Passwort gefragt werde.

Ich habe in der rsyncManpage gesehen, dass es nicht erlaubt, das Passwort als Kommandozeilenargument anzugeben.
Mir ist aber aufgefallen, dass es erlaubt, das Passwort über die Variable anzugeben RSYNC_PASSWORD.

Also habe ich versucht, die Variable zu exportieren, aber rsyncimmer wieder nach dem Passwort gefragt.

export RSYNC_PASSWORD="abcdef"
rsync root@1.2.3.4:/abc /def

Was mache ich falsch?

Beachten Sie bitte:

• Ich verstehe, dass dies aus Sicherheitsgründen eine schlechte Idee ist
• Ich muss nur verwenden rsync, kann keine andere Software verwenden
• Ich kann keine schlüsselbasierte Authentifizierung verwenden
• Ich habe gelesen , schon viele SE Frage, zum Beispiel:
  How-to-pass-Passwort-for-rsync-ssh-Befehl @ stackoverflow.com
  rsync-cron-job-mit-einem-Passwort @ superuser.com
  how-to-setup -rsync-without-password-with-ssh-on-unix-linux @ superuser.com

Mit anderen Worten, ich muss den RSYNC_PASSWORDAnsatz funktionieren lassen! :-)

Diese Kennwortumgebungsvariable scheint nur bei Verwendung des rsync-Protokolls verwendet zu werden:

rsync rsync://username@1.2.3.4:/abc /def

Damit dies funktioniert, müssen Sie rsync auch als Daemon ausführen ( --daemonOption), was häufig mithilfe von ausgeführt wird inetd.conf.

Sollte bei Verwendung dieses Protokolls abceinem in definierten Ziel entsprechen /etc/rsyncd.conf. Der Benutzername sollte in einer auth usersZeile für dieses Ziel vorhanden sein, und eine Kennwortdatei sollte mit der secrets fileOption angegeben werden.

Diese geheime Datei enthält Zuordnungen zwischen Benutzernamen und Kennwörtern im folgenden Format:

username:password

Und dieses Kennwort können Sie mit der Umgebungsvariablen RSYNC_PASSWORD angeben.

Wenn der rsyncDämon nicht auf dem Zielcomputer ausgeführt wird und es Ihnen egal ist, Passwörter für alle Benutzer auf dem lokalen Computer bereitzustellen ( Warum sollte niemand Passwörter in der Befehlszeile verwenden? ), Können Sie Folgendes verwenden sshpass:

 sshpass -p "password" rsync root@1.2.3.4:/abc /def

Beachten Sie das Leerzeichen am Anfang des Befehls. In der bashShell wird dadurch verhindert, dass der Befehl (und das Kennwort) im Verlauf gespeichert werden. Ich empfehle nicht, die RSYNC_PASSWORDVariable zu verwenden, es sei denn, dies ist unbedingt erforderlich (gemäß einer vorherigen Bearbeitung dieser Antwort). Ich empfehle, den Verlaufsspeicher zu unterdrücken oder zumindest den Verlauf danach zu löschen. Außerdem können Sie damit tput resetden Terminalverlauf löschen.

Sie können Standard-SSH-Identitäten verwenden, um sich ohne Passwort anzumelden. Dies wird standardmäßig behandelt, wenn Sie über einen ~/.ssh/id_rsaoder einen ähnlichen Schlüssel verfügen. Sie können jedoch auch Ihren eigenen Pfad zum privaten Schlüssel eines autorisierten Schlüsselpaars fest codieren.

Dies ermöglicht das Batching / Scripting, ohne dass Kennwörter verfügbar gemacht werden müssen, und der öffentliche Schlüssel kann vom Zielserver entfernt werden, falls der private Schlüssel jemals kompromittiert wird.

rsync -e"ssh -i /path/to/privateKey" -avR $sourcedir ${ruser}@${rhost}:~/${rdir}/

Sie können auch Argumente hinzufügen -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null, um die Überprüfung des Remotehostschlüssels nicht zu erzwingen. ! Achtung - das öffnet Mann in der Mitte Angriffe und ist allgemeine schlechte Praxis!

Sehr nützlich für die Skripterstellung ist die Verwendung der --password-fileBefehlszeilenoption.

• Erstellen Sie eine leere Datei mit dem Namen rsync_pass
• Schreibe ein Passwort in diese Datei (nichts weiter)
• chmod 600 rsync_pass
• rsync $args --password-file=rsync_pass user@rsynchost::/share localdirectory

Dies kann für die Skripterstellung verwendet werden und bietet mehr Sicherheit als nur das Exportieren des Kennworts in eine Systemvariable.