☰

通过 SSH 的 RYSNC 不适用于受限 shell

tag-icon • tag-icon shell ssh rsync
通过 SSH 的 RYSNC 不适用于受限 shell

我需要授予对我的生产服务器中的某些 X 先生的访问权限，以便他可以将文件推送到我的服务器。由于没有必要给他 shell 访问权限，我决定使用受限 shell (rssh)，这样他只能将文件复制到我的服务器而无法访问它。该文件将使用 RSYNC over SSH 进行传输。

用于传输文件的命令是

rsync -ua  -e 'ssh -p 55'  /appdata/paths/ 192.168.4.172:/home/example/

但是使用受限 shell 通过 SSH 进行 rsync 似乎无法正常工作

$ rsync -ua /appdata/paths/ -e 'ssh -p 565'
[email protected]:/home/example/ #################################################################################################################

 This service is restricted to authorized users only. All activities on this system     
 are logged.            ##
  ##   Unauthorized access will be fully investigated and reported to the appropriate     
 law enforcement agencies.  ##
# 
  insecure -e option not allowed.
 This account is restricted by rssh.
 Allowed commands: scp rsync

  If you believe this is in error, please contact your system administrator.

  rsync: connection unexpectedly closed (0 bytes received so far) [sender]
  rsync error: error in rsync protocol data stream (code 12) at io.c(600) [sender=3.0.6]

它工作正常，问题仅scp在于rsync

答案1

您应该使用rrsync（可能在您的系统上可用 gzip 压缩，例如在 中/usr/share/doc/rsync/scripts/）并将authorized_keys 文件中的一行与安装在那里的 rsync 公钥相关联：

command="$HOME/bin/rrsync -ro ~/rsyncdir/",no-agent-forwarding,no-port-forwarding,no-pty,no-user-rc,no-X11-forwarding

如果需要的话可以找到更多细节这里和这里

相关内容