Remote Backup mit rsnapshot: Berechtigung?
Posted: 2006-02-08 21:12
Hallo,
endlich konnte ich mich dazu durchringen mich mit backups zu befassen.
Dazu benutze ich rsnapshot, was an sich eine tolle Sache ist.
Nun verbindet sich rsnapshot nun also via SSH auf den Zielserver. User ist natürlich nicht root, da für den überhaupt kein SSH login zugelassen wird.
Aber man will ja auch /etc sichern - bloß darf $backupuser hier nicht alles lesen. Gleiches gilt für die Ordner, in denen Mailkonten und auch Konfigurationen für manche Webseiten (PHP Skripte sam DB user o.ä.) liegen.
Ich dachte schon an Kopie der Daten an andere Stelle + setzen passender Rechte für $backupuser, aber da kann ich auch gleich die Platte auf 777 setzen.
Wie lautet hier die allgemeine "best practice"?
danke,
stephan
endlich konnte ich mich dazu durchringen mich mit backups zu befassen.
Dazu benutze ich rsnapshot, was an sich eine tolle Sache ist.
Nun verbindet sich rsnapshot nun also via SSH auf den Zielserver. User ist natürlich nicht root, da für den überhaupt kein SSH login zugelassen wird.
Aber man will ja auch /etc sichern - bloß darf $backupuser hier nicht alles lesen. Gleiches gilt für die Ordner, in denen Mailkonten und auch Konfigurationen für manche Webseiten (PHP Skripte sam DB user o.ä.) liegen.
Ich dachte schon an Kopie der Daten an andere Stelle + setzen passender Rechte für $backupuser, aber da kann ich auch gleich die Platte auf 777 setzen.
Wie lautet hier die allgemeine "best practice"?
danke,
stephan