Вопросы Теги

Как передать большие файлы между двумя пультами ДУ при помощи третьей машины?

Переместите файл в свое значение по умолчанию sql местоположение резервирных копий. Это будет что-то как c:\program files\microsoft sql server\MSSQL.1\MSSQL\Backup.

Права безопасности для учетной записи SQL не должны быть изменены в большинстве ситуаций.

1
задан 13 April 2017 в 15:14
2 ответа

Not exactly what you are asking. But just in case...

You can easily authorize a specific ssh key to only be allowed to run certain commands on the remote machine (this is similar to how gitosis and gitolite and possibly any other secure git-over-ssh implementations work). Long story short, add these options to the destination users's authorized_keys file:

  • command="/path/to/validation/script"
  • no-port-forwarding
  • no-X11-forwarding
  • no-agent-forwarding
  • no-pty

The file should look like this in the end:

command="/path/to/validation/script",no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty ssh-rsa AAAAB3NzaC1yc2E.....

The no-* options are self explanatory.

The command= option runs a "forced" command "ignoring any command supplied by the client". The command originally supplied by the client is available in the SSH_ORIGINAL_COMMAND environment variable" (somewhat quoted from the sshd man page). In other words when someone logs in with that key, the only command that will be run is the validation script. It is up to you to allow them to run it or not. So, your validation script can do something like:

#!/bin/bash
if [[ $SSH_ORIGINAL_COMMAND == rsync --server -vtr --delete /source/path/ /destination/path/ ]]; then
     $SSH_ORIGINAL_COMMAND
end

And due to the other no- options, this key is not allowed to do anything else too harmful.

Update: There is a ready-made script that simplifies this configuration a little. -- Mikko

3
ответ дан 3 December 2019 в 19:02

Я думаю, что ваша самая большая необходимость - это передача только дельты, так что если вы не хотите компрометации/надстройки безопасности, я подозреваю, что вам придётся оставить третью копию, чтобы сделать это.

Я делал это (без дельты!): 

dir=`mktemp -d` && cd $dir \
&& rsync -avz user1@host1:~/source . \
&& rsync -avz . user2@host2:~/dest \
&& rm -rvf $dir

Вам понадобится 

rsync -avz user1@host1:~/source mirror \
&& rsync -avz mirror user2@host2:~/dest \

и, возможно, вы захотите --delete тоже

.
0
ответ дан 3 December 2019 в 19:02

Теги

Похожие вопросы