SSH 信任限制只能执行 rsync 命令
业务场景：
* server A 经常需要使用rsync将文件同步至 server B
* rsyncd 的配置稍显复杂，不想在 server B 上配置rsyncd
* 出于安全性的考虑，不能完全开放 server A 至 server B 的ssh权限
解决方案：
配置server B上的~/.ssh/authorized_keys， 允许server A使用ssh连接至server B， 但是限制只能使用rsync命令，并且限制rsync上传的目录
在server A上创建用于专门用于rsync验证的ssh密钥
ssh-keygen -C rsync_key -f ./rsync_key -P '' -N ''
在server B下载 rrsync 存放至 $HOME/bin/rrsync
在server B的~/.ssh/authorized_keys中加入以下内容，行尾的部分即是第一步生成的rsync_key.pub的内容：
command="$HOME/bin/rrsync /data/work/package/",no-agent-forwarding,no-port-forwarding,no-pty,no-user-rc,no-X11-forwarding ssh-rsa AAAA**content of rsync_key** rsync_key
在server A上可以通过下面的rsync命令把local_name上传至server B的/data/work/package/remote_name来传输文件：
rsync -av -e 'ssh -o StrictHostKeyChecking=no -i /path/to/rsync_key' local_name user@serverB:remote_name
参考链接： Restricting SSH Access to rsync
转自: http://oylb.in/blog/2015/09/01/restrict-rsync-with-authorized-keys/
原标题: 使用authorized_keys限制rsync
正文到此结束
热门推荐
相关文章
近期评论
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
搞个gitee的项目
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
