[gelöst] rsync Zugriffsfehler bei sshfs

[raiuns]

Liebe alle,

ich möchte gerne dieser Anleitung folgen, um mein laufendes System ohne herunterfahren zu sichern, und dazu die hier beschriebene Verfahrensweise verwendet, sowie sshfs:

https://wiki.archlinux.org/index.php/Fu ... with_rsync (Abschnitt "using a script")

Ich hab das Script ein bischen angepasst, weil ich nicht eine Festplatte anstecke (unter /media), sondern auf einen entfernten Host sichern will. (mehr dazu: http://debianforum.de/forum/viewtopic.php?f=30&t=143586 )

"Mein" Script sieht jetzt so aus:

Code: Alles auswählen

fusermount -u /backup_auf_pi_home
sshfs -p443 pi@192.168.XXX.XXX:/home/pi/backup /backup_auf_pi_home

#exit

if [ $# -lt 1 ]; then
    echo "No destination defined. Usage: $0 destination = $0 /backup_auf_pi_home" >&2
    exit 1
elif [ $# -gt 1 ]; then
    echo "Too many arguments. Usage: $0 destination" >&2
    exit 1
fi

START=$(date +%s)
rsync -aAXv /* $1 --exclude backup_auf_pi_home/*  --exclude dev/* --exclude proc/* --exclude sys/* --exclude tmp/* --exclude run/* --exclude mnt/* --exclude media/* --exclude lost+found --exclude var/lib/pacman/sync/*
FINISH=$(date +%s)
echo "total time: $(( ($FINISH-$START) / 60 )) minutes, $(( ($FINISH-$START) % 60 )) seconds"

touch $1/"Backup from $(date '+%A, %d %B %Y, %T')"

Es läuft auch, aber ich bekomme Fehlermeldungen (ich sehe gerade nur das Ende vom Fehlertext):

Code: Alles auswählen

rsync: chown "/backup_auf_pi_home/var/www/oc/themes/.README.FKj1DJ" failed: Permission denied (13)
rsync: chown "/backup_auf_pi_home/var/www/old/.index.html.fZ7kbH" failed: Permission denied (13)

Woher kommen diese seltsamen 6stelligen Endungen und das chmod - mach das rsync von sich aus? Was muss ich ändern, damit es funktioniert?

[uname]

Ich denke es ist keine gute Idee per sshfs ein Backup durchzuführen. Du kannst vielleicht besser direkt per "rsync über ssh" sichern. Schau dir folgendes Script mal an, welches ich vor einigen Jahren mal geschrieben habe. Vielleichtr kannst du auch einfach nur ein paar Teile rauskopieren.

http://wiki.ubuntuusers.de/Skripte/Backup_mit_RSYNC

[raiuns]

danke für den Link, so etwa hatte ich das vor - aber ich muss auf dem Zielhost das Verzeichnis erst per NFS exportieren, oder was muß ich tun, damit die beiden miteinander können?

[uname]

Du musst gar nichts exportieren. Du brauchst nur einen SSH-Zugang. Wenn du jedoch Systemdateien sichern willst musst du als "root" zugreifen. Hier empfiehlt sich dann SSH-Keys zu nutzen.

[raiuns]

ok, verstanden. Ich hab allerdings - allgemeiner Empfehlung folgend - ssh als root deaktiviert.. das müsste ich ja dann wieder aufheben..

[raiuns]

Ach nee - der Benutzer auf der Server-Seite muß ja nicht root sein, oder? es reicht ja, wenn der Root auf der Client-Seite alle Zugriffsrechte im gemounteten Ordner hat, oder?

[uname]

Client und Server ist bei einem Backup immer so eine Auslegungssache. Möchtest du aber z.B. von einem "Rechner" eine Systemdatei wie /etc/shadow sichern musst du natürlich darauf auch zugreifen dürfen. Das darf dann aber nur "root" des betroffenen "Rechners".

[raiuns]

Ich bin ein Stück weiter und habe Schlüssel generiert und ausgetauscht: auf dem zu sichernden host als root, auf dem Server als "pi", nach dieser Anleitung:

http://wiki.ubuntuusers.de/SSH#Authenti ... ublic-Keys

außerdem habe ich eine ~/.ssh/config angelegt und dort hostname ("rpi"), ip-adresse und Port eingetragen.

Jetzt kann ich aufrufen "ssh rpi" und es klappt, ABER ich werde nach der passphrase gefragt, das macht sich in einem script nicht gut.

Wie kann ich die jetzt noch hinterlegen? in den man - Einträgen zur config - datei habe ich "Batchmode yes" gefunden zum Ausschalten der Authentifizierungsabfrage per password, aber dann kommt keine Verbindung zustande... ?

[raiuns]

*peinlich*

weiterlesen hilft..

[raiuns]

So wieder ein Stück weiter: Passphrase an den ssh-agent übergeben funktioniert. Ich würde das gerne mit in das Backup - Script einbauen, also ungefähr so:

Code: Alles auswählen

# sicherstellen, dass der ssh-agent läuft
if [ $SSH_AGENT_PID ]; then
    exec ssh-agent bash
fi
# wenn keine identity, dann eintragen
if [[ $(ssh-add -l) != *id_?sa* ]]; then
    ssh-add
    # hier würde dann einmalig nach der Passphrase gefragt
fi

Ist die passphrase dann so lange bekannt, wie der ssh-agent läuft? Alternativ: im Beispiel steht diese Zeile:

Code: Alles auswählen

ssh-add -t 2h  ## Haltbarkeit von 2 Std.

heißt das 2 Stunden ab Eintrag oder 2 Stunden "idle" - also wenn das Backup Script 8 Stunden läuft, bekomme ich ein Problem?