Il faut d'abord savoir quelle machine va lancer la sauvegarde. Pour s'affranchir du probl\u00e8me des droits, c'est la machine qui sera sauvegard\u00e9e qui lancera le backup. Elle sera appel\u00e9 serveur par la suite et la machine recevant le backup sera appel\u00e9 client.<\/p>\n
Il faut donc installer le paquet openssh-server sur le serveur.<\/p>\n
apt-get update
\napt-get install openssh-server<\/p><\/blockquote>\nOn g\u00e9n\u00e8re une paire de cl\u00e9 sur cette machine (celle qui va se connecter en ssh) avec l'utilsateur qui lancera la sauvegarde (dans mon cas, ce sera l'utilisateur root qui la lancera par une t\u00e2che cron) :<\/p>\n
ssh-keygen -t ed25519<\/p><\/blockquote>\n
Un petit temps s'\u00e9coule.<\/p>\n
On r\u00e9pond (par d\u00e9faut ou pas) \u00e0 la\u00a0question sur le nom du fichier.<\/p>\n
On a ensuite la question de la passphrase. Comme on veut se connecter sans mot de passe, on ne r\u00e9pond rien (on tape sur Entr\u00e9e). On confirme. Et voil\u00e0, la cl\u00e9 ED25519 est cr\u00e9\u00e9e.<\/p>\n
O\u00f9 \u00e7a ? C'est \u00e9crit :<\/p>\n
Your identification has been saved in id_ed25519.
\nYour public key has been saved in \/home\/papadakis\/.ssh\/id_ed25519.<\/p><\/blockquote>\nL\u00e0 o\u00f9 vous l'avez mis, puisque vous n'avez pas mis de chemin lors de la question du fichier !<\/p>\n
On copie la cl\u00e9 publique sur l'h\u00f4te client :<\/p>\n
ssh-copy-id -i ~\/.ssh\/id_ed25519.pub -p 1234 login@client.net<\/p><\/blockquote>\n
Il suffit de suivre les conseils pour v\u00e9rifier que tout s'est bien d\u00e9roul\u00e9 :<\/p>\n
Now try logging into the machine, with \"ssh -p '1234' 'login@serveur.net'\", and check to make sure that only the key(s) you wanted were added.<\/p><\/blockquote>\n
On peut maintenant configurer une t\u00e2che cron qui ne r\u00e9clamera pas de mot de passe.<\/p>\n","protected":false},"excerpt":{"rendered":"
Il faut d'abord savoir quelle machine va lancer la sauvegarde. Pour s'affranchir du probl\u00e8me des droits, c'est la machine qui sera sauvegard\u00e9e qui lancera le backup. Elle sera appel\u00e9 serveur par la suite et la machine recevant le backup sera appel\u00e9 client. Il faut donc installer le paquet openssh-server sur le serveur. apt-get update apt-get […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[157,30],"tags":[43,42,41],"class_list":["post-88","post","type-post","status-publish","format-standard","hentry","category-authentification","category-paquet","tag-backup","tag-rsync","tag-ssh"],"_links":{"self":[{"href":"https:\/\/tty.tartux.net\/index.php?rest_route=\/wp\/v2\/posts\/88","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tty.tartux.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tty.tartux.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tty.tartux.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tty.tartux.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=88"}],"version-history":[{"count":9,"href":"https:\/\/tty.tartux.net\/index.php?rest_route=\/wp\/v2\/posts\/88\/revisions"}],"predecessor-version":[{"id":713,"href":"https:\/\/tty.tartux.net\/index.php?rest_route=\/wp\/v2\/posts\/88\/revisions\/713"}],"wp:attachment":[{"href":"https:\/\/tty.tartux.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=88"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tty.tartux.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=88"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tty.tartux.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=88"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}