The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Пример решения на базе утилиты rsnapshot для организации резервного копирования

06.07.2008 20:28

"How To Set Red hat / CentOS Linux Remote Backup / Snapshot Server" - пример организации резервного копирования хостов, используя утилиту rsnapshot. Минусом подхода, описанного в статье, является открытие полного доступа ко всем подопечным хостам с сервера бэкапа, т.е. если злоумышленник сможет получить доступ на сервер бэкапа, он получит и привилегии суперпользователя на всех серверах, на которых осуществляется резервное копирование. Кроме того, разрешение входа пользователя root по SSH, практикуемое в статье, отрицательно сказывается на безопасности хостов. Правильнее было бы инициировать сохранение резервных копий (запускать rsnapshot) на конечных хостах, создав на сервере бэкапа отдельный логин для каждого из хостов с изоляцией каждого в отдельный chroot.

  1. Главная ссылка к новости (http://www.cyberciti.biz/faq/r...)
  2. OpenNews: Помещаем SSH пользователей в chroot.
  3. OpenNews: В OpenSSH интегрирована поддержка "chroot"
  4. OpenNews: Ограничиваем ssh пользователей посредством chroot
  5. OpenNews: OpenSSH 4.3. Помещаем SSH пользователей в chroot.
  6. OpenNews: Помещение пользователей в chroot средствами OpenSSH
Лицензия: CC-BY
Тип: английский / Практикум
Ключевые слова: backup, rsync, snapshot
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (1) RSS
  • 1, mobilepost (??), 16:32, 21/03/2012 [ответить]  
  • +/
    Да здесь вы правы. Вот нашел как люди это делают http://dutyadmin.ru/content/bekapim-virtualki-openvz-vzdump-rsnapshot-i-razra
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Слёрм
    Inferno Solutions
    Hosting by Ihor
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2019 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру