sslug-teknik team mailing list archive

[Anders Bruun Olsen <anders@xxxxxxxxxxxxxxx>]

On Thu, Jul 15, 2004 at 12:13:12PM +0200, Troels Arvin wrote:
> > Jeg har en opsætning med rdiff-backup kørende hvor alle serverne samt
> > nogle brugermaskiner rundt omkring tager backup til en central server
> > via SSH til root kontoen
> Jeg går ud fra, at du mener, at backup-serveren ssh'er ind på
> produktionsserverne/brugermaskinerne som root. Og at
> produktionsmaskinerne/brugermaskinerne ikke kontakter backup-serveren?
> Jeg benytter selv nævnte princip (men i rdiff-backup sammenhæng).

Nej, produktionsmaskinerne/brugermaskinerne ssh'er ind på
backup-serveren. Da flere af brugermaskinerne er laptops med dynamisk IP
så var det betydeligt nemmere på den måde - backup-serveren skifter jo
ikke sådan navn lige pludselig, så den er altid til at få fat i på
netværket.

Og så undgik jeg også at åbne for at man kan ssh'e ind som root på
serverne. Det kan man kun på backup-serveren og der er meget strenge
restriktioner for hvad der kan udføres når man logger ind som root. Man
kan ikke engang få en pty, hvilket forhindrer at f.eks. bash køres.

-- 
Anders
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS/O d--@ s:+ a-- C++ UL+++$ P++ L+++ E- W+ N(+) o K? w O-- M- V
PS+ PE@ Y+ PGP+ t 5 X R+ tv+ b++ DI+++ D+ G e- h !r y?
------END GEEK CODE BLOCK------
PGPKey: http://pgp.mit.edu:11371/pks/lookup?op=get&search=0x8BFECB41