Вкажіть файл ідентифікації (id_rsa) за допомогою rsync

Мені потрібно робити періодичні резервні копії каталогу на віддаленому сервері, який є віртуальною машиною, розміщеною дослідницькою організацією. Вони вимагають, щоб доступ до віртуальних машин здійснювався через ключі ssh, що добре, за винятком того, що я не можу зрозуміти, як вказати rsync на ключ ssh для цього сервера.

Rsync не має жодних проблем, якщо файл ключа є ~/.ssh/id_rsa, але коли це щось інше, я отримую Permission denied (publickey).

За допомогою ssh я можу вказати файл посвідчення -i, але, схоже, у rsync такої опції немає.

Я також намагався тимчасово перемістити ключ на локальній машині ~/.ssh/id_rsa, але це також не працює.

тл; д-р

Чи можете ви вказати файл посвідчення за допомогою rsync?

Ви можете вказати точну команду ssh за допомогою параметра '-e':

rsync -Pav -e "ssh -i $HOME/.ssh/somekey" username@hostname:/from/dir/ /to/dir/

Багато користувачів ssh незнайомі зі своїм файлом ~ / .ssh / config. Ви можете вказати параметри за замовчуванням для хоста через файл конфігурації.

Host hostname
    User username
    IdentityFile ~/.ssh/somekey

Зрештою, найкраще вивчити файл ~ / .ssh / config.

Це можна зробити за допомогою конфігурації користувача SSH, див .: http://www.cyberciti.biz/faq/create-ssh-config-file-on-linux-unix/ в основному редагувати ~ / .ssh / config:

$ nano ~/.ssh/config
#Add Hosts below 
Host server1
HostName examplehost.com
User username
Port 22
IdentityFile /path/to/key

$ rsync -e ssh /home/user/directory user@remote.host.net:home/user/directory/

Це має працювати для будь-якої програми, що використовує SSH, rsync,

Для мене досить було запустити ssh-агент так:

eval `ssh-agent -s`
ssh-add /path/to/mykey

Дивіться також більш довгу відповідь тут https://stackoverflow.com/questions/17846529/could-not-open-a-connection-to-your-authentication-agent

FYI:

1) Відкритий ключ завжди знаходиться в домашній директорії користувача, який увійшов на віддалений сервер, тобто якщо ви входите як "резервна копія", він знаходиться за адресою /home/backup/.ssh/authorized_keys. Ідентифікатор користувача під час входу визначає відкритий ключ, який використовується в пункті призначення.

Ви можете вибрати ідентифікатор користувача під час з'єднання двома різними способами:

ssh user_id@destination.server
or
ssh -l user_id  destination_server     (<-- that is lower case "L")

З іншого боку, у вашому кінці приватний ключ знаходиться аналогічно в homedir користувача, якщо ви не перекриєте його, як описано у відповіді Дена.

2) Для резервного копіювання може бути бажаним створити обмежений ключ, який обмежений для запуску лише однієї команди типу "rsync". Існує хороший опис того, що стосується резервного копіювання "rsnapshot", яке дозволяє віддалено створювати резервне копіювання всього сервера, використовуючи непривілейований обліковий запис користувача та "sudo":

"rsnapshot" howto

Rsnapshot може легко створити резервну копію купу віддалених або локальних серверів, що робить його зручним плановим та централізованим резервним сервером.