[Memo2017][ITPASS]サーバ交換事前作業
[[ITPASS2017]2017年度サーバ構築ログ へ戻る]
ika から tako へ /home 領域を rsync
公開鍵認証の際のセキュリティ設定の変更 (root ログイン許可)
下のようにして, tako で root ログインを許可した.
tako の /etc/ssh/sshd_config の
PermitRootLogin no
を
PermitRootLogin yes
に変更し,
# /etc/init.d/ssh restart
で ssh を再起動した.
rsync で転送されるファイルの確認
ika で下のように管理者権限を得た.
ika$ sudo -s -H ika# cd /root
ika から tako へのデータの転送のために, 下の内容の rsync を実行するスクリプト /root/rsync_ika2tako.sh を作成した.
#!/bin/sh rsync -n -av --delete -e ssh -x \ --exclude=gate \ --exclude=aquota.user --exclude=quota.user \ /home/ tako-itpass.scitec.kobe-u.ac.jp:/home/ \ 2>&1 | tee /tmp/rsync_tako12ika.log
このスクリプトでは, gate の領域や quota 関連のファイルを除き, ika の /home 以下を tako に転送する.
下のようにしてスクリプトを実行した.
ika# chmod 744 rsync_ika2tako.sh ika# ./rsync_ika2tako.sh
/tmp/rsync_tako12ika.log の内容を確認した.
chikuwa? アカウントのホームディレクトリが削除されてしまうので, それらを除いてもう一度実行した. 変更後のスクリプトは以下.
#!/bin/sh rsync -n -av --delete -e ssh -x \ --exclude="chikuwa?" \ --exclude=gate \ --exclude=aquota.user --exclude=quota.user \ /home/ tako-itpass.scitec.kobe-u.ac.jp:/home/ \ 2>&1 | tee /tmp/rsync_tako12ika.log
rsync でファイルを転送
rsync で転送されるファイルの確認 で動作確認したスクリプトから -n オプションを除いて実行した.
実行後, tako 内の /home 以下にファイルが転送されていることを確認した.
公開鍵認証の際のセキュリティ設定の変更 (root ログイン不許可)
下のようにして, tako の ssh での root ログインを禁止した.
tako の /etc/ssh/sshd_config の
PermitRootLogin yes
を
PermitRootLogin no
とし,
# /etc/init.d/ssh restart
で ssh を再起動した.
さらに, ika から tako に ssh で入れないことを確認した.
Keyword(s):
References:[[ITPASS2017]2017年度サーバ構築ログ]