Execute o comando rsync sobre o ssh com um agente ssh via crontab

Question

eu tenho um cronjob:

0 9 * * * rsync -a mydir remote_machine:

eu instalei isso com 'crontab -e'. Eu tenho um agente ssh em execução, e quando executo o comando rsync ele funciona sem qualquer interação com o usuário ou entrada de senha, mas o cronjob falha com a seguinte mensagem:

Date: Wed,  9 Dec 2009 11:11:00 -0600 (CST)
From: Cron Daemon <me@my_machine.my_domain>
To: me@my_machine.my_domain
Subject: Cron <me@my_machine> rsync -a /home/me/mydir remote_machine:

Permission denied, please try again.
Permission denied, please try again.
Permission denied (publickey,gssapi-with-mic,password).
rsync: connection unexpectedly closed (0 bytes received so far) [sender]
rsync error: unexplained error (code 255) at /SourceCache/rsync/rsync-35.2/rsync/io.c(452)
[sender=2.6.9]

por que isso não funciona? Eu sei que os cronjobs rodam w / me como usuário (se eu rodar '* * * * * touch / tmp / a' eu possuo o arquivo) então eu assumo que o rsync está logando como eu usando minha chave privada ...

    

Answer 1

Seu shell de sessão cron não tem conhecimento do agente ssh, então não pode falar com ele.

Quando o agente é iniciado, você pode colocar as informações necessárias para o agente em algum lugar para a sessão cron pegar.

Exemplo:

AGENT="ssh-agent -s"
if [ ! -d $HOME/.ssh/agent ]; then
        mkdir -p $HOME/.ssh/agent
fi
#
# Start an agent if there isn't one running already.
#
pid='ps -u$LOGNAME | grep ssh-age | awk '{print $1}''
if [ -z "$pid" ]; then
        $AGENT | grep -v echo > $HOME/.ssh/agent/$HOST & pid=$!
        sleep 1 # Let it fork and stuff
fi

Em seguida, adicione sua chave ao agente.

ssh-add $HOME/.ssh/id_dsa

Agora, o seu trabalho do cron deve fazer isso antes de tentar usar o ssh:

#
# Get our parent to pick up the required SSH env vars.
#
. $HOME/.ssh/agent/$HOST

... depois disso, a sessão do ssh deve prosseguir normalmente.

    

Answer 2

chaveiro é o que você precisa! Basta instalá-lo e adicionar o código a seguir no seu .bash_profile (ou equivalente):

if [ -x /usr/bin/keychain ]; then
  /usr/bin/keychain --quiet --clear $HOME/.ssh/id_rsa
fi

Para config.fish ( 2 ):

if not status --is-interactive
   keychain --eval --quiet --quick $HOME/.ssh/id_rsa
end

Em seguida, use o código abaixo em seu script para carregar as variáveis de ambiente ssh-agent:

. ~/.keychain/'/bin/hostname'-sh

Para peixes:

source $HOME/.keychain/(hostname)-fish

Se a sua chave tiver uma frase-senha, o keychain perguntará uma vez (válido até você reiniciar a máquina ou matar o ssh-agent).

Nota: keychain também gera código para csh e fish shells, então apenas substitua o sufixo "-sh" por "-csh" ou "-fish".

    

Answer 3

Não tenho representante suficiente para votar na primeira resposta, mas resolvi o problema que estava tendo. Em termos de ssh-agent, você pode já ter um em execução. Aqui está um script para extrair o SSH_AGENT_PID & SSH_AUTH_SOCK do ambiente sem nenhum material adicional para salvar na inicialização do ssh-agent. (Assume que você tem perl)

Coloque o seguinte em um script. (por exemplo findagent.pl)

e dentro do seu script cron, adicione a linha:

eval '{caminho do script} /findagent.pl'

\#!/usr/bin/perl -w
use strict;
my $agents = 'ls -tr /tmp/ssh-*/*';
my @agents;
(@agents) = split/\n/,$agents;

my $sshpid = 'ps aux|grep ssh-agent|grep -v grep|awk '{print \}'|head -1';
chomp($sshpid);
my @parts;
for (@agents) {
  chomp($_);
  if (!$_) { next; }
  my $agentfile = $_;
  (@parts) = split/\./,$agentfile;
  my $masterpid = 'ps aux|grep $parts[1]|grep enlightenment';
  if ($agentfile =~ m/$parts[1]/) {
    my $line1 = "SSH_AUTH_SOCK=" . $agentfile . '; export SSH_AUTH_SOCK';
    my $line2 = 'SSH_AGENT_PID=' . $sshpid . '; export SSH_AGENT_PID;';
    my $line3 = 'echo Agent pid ' . $sshpid . ';';
    print("$line1\n$line2\n$line3\n");
    last;
  } else {
    next;
  }
}

    

Answer 4

Suponho que você esteja usando a autenticação baseada em chave para autenticar-se com a máquina remota. Experimente a linha abaixo:

rsync -av --delete -e "ssh -i .ssh/id_rsa" mydir [email protected]:~/backupDir

Onde .ssh / id_rsa é o caminho para sua chave privada. Esta é a linha exata que estou usando para fazer meus backups e sempre funciona bem para mim.

Felicidades,
Fabian

    

Answer 5

Como alternativa, em vez de usar o agente ssh, fiz meu script fazer   exportar RSYNC_RSH="ssh -i /home/user/.ssh/id_rsa"   desabilitado SSH_AGENT_PID   desanexar SSH_AUTH_SOCK antes de invocar o rsync. Ao colocá-lo em RSYNC_RSH em vez de usar '-e ...', ficou mais fácil ajustar o arquivo de id sendo usado com base no host.

Espero que isso ajude, B