rsync password file must not be other-accessible

報(bào)錯(cuò)解釋：

這個(gè)錯(cuò)誤信息表明rsync在使用密碼文件時(shí)遇到了權(quán)限問題。rsync要求密碼文件必須對(duì)于擁有其進(jìn)程用戶的用戶和組是可讀的，但不能對(duì)其他任何用戶開放可讀權(quán)限。

解決方法：

確認(rèn)密碼文件的權(quán)限設(shè)置。使用ls -l命令查看密碼文件的權(quán)限。

修改密碼文件的權(quán)限，確保其只對(duì)rsync服務(wù)的用戶可讀。通常這個(gè)用戶是rsync或nobody。

使用chmod命令修改權(quán)限。例如，如果rsync以u(píng)ser用戶身份運(yùn)行，執(zhí)行：

chown user:user /path/to/password/file
chmod 600 /path/to/password/file

其中/path/to/password/file是密碼文件的路徑。

確保在修改權(quán)限后，重新啟動(dòng)rsync服務(wù)以使更改生效。

故障現(xiàn)象：

今天做rsync遠(yuǎn)程同步時(shí)，為了從備份源站點(diǎn)中使用免密方式同步文件，當(dāng)時(shí)在發(fā)起端輸入了以下命令，

[root@localhost etc]# rsync -az --delete --password-file=/etc/server.pass backuper@14.0.0.10::wwwroot /opt/

提示了如下報(bào)錯(cuò)：

故障排查和解決方法：

根據(jù)報(bào)錯(cuò)提示的英文語句進(jìn)行翻譯：
密碼文件不能被其他用戶訪問。
原來是密碼文件只能被屬主讀取和寫入，不能被其他用戶讀取，這是不安全的！
而創(chuàng)建的文件默認(rèn)權(quán)限是644，需要將其設(shè)為600

[root@localhost etc]# ll | grep server.pass
-rw-r--r--.  1 root root        7 9月  10 16:43 server.pass

所以需要輸入以下命令來設(shè)置密碼文件的權(quán)限：

[root@localhost etc]# chmod 600 server.pass
[root@localhost etc]# ll | grep server.pass  #檢查一下權(quán)限是否改變
-rw-------.  1 root root        7 9月  10 16:43 server.pass

關(guān)于rsync中/etc/rsync.password的權(quán)限故障

①客戶端故障：

[root@nfs01-31 ~]# rsync -avz /backup/ rsync_backup@10.0.0.41::backup/ --password-file=/etc/rsync.password 

password file must not be other-accessible

continuing without password file

Password: 

@ERROR: auth failed on module backup

rsync error: error starting client-server protocol (code 5) at main.c(1503) [sender=3.0.6]

[root@nfs01-31 ~]# ls -ld /etc/rsync.password 

-rwxrwxrwx 1 root root 7 Sep 25 00:10 /etc/rsync.password

[root@nfs01-31 ~]# 

②客戶端故障：

[root@web01-8 backup]# rsync -avz /backup/ rsync_backup@10.0.0.41::backup/ --password-file=/etc/rsync.password 

password file must not be other-accessible

continuing without password file

Password: 

@ERROR: auth failed on module backup

rsync error: error starting client-server protocol (code 5) at main.c(1503) [sender=3.0.6]

[root@web01-8 backup]# 

③password file must not be other-accessible

其實(shí)這句話 就告訴我們權(quán)限有問題的了 

④查看權(quán)限：

[root@web01-8 backup]# ls -ld /etc/rsync.password

-rwxrwxrwx 1 root root 7 Sep 25 00:10 /etc/rsync.password

[root@web01-8 backup]# 

[root@nfs01-31 ~]# ls -ld /etc/rsync.password

-rwxrwxrwx 1 root root 7 Sep 25 00:10 /etc/rsync.password

[root@nfs01-31 ~]# 

[root@backup-41 scripts]# ls -ld /etc/rsync.password

-rwxrwxrwx 1 root root 20 Sep 25 00:26 /etc/rsync.password

[root@backup-41 scripts]# 

⑤修改權(quán)限：

[root@backup-41 scripts]# chmod 600 /etc/rsync.password

[root@backup-41 scripts]# ls -ld /etc/rsync.password

-rw------- 1 root root 20 Sep 25 00:26 /etc/rsync.password

[root@backup-41 scripts]# 

[root@nfs01-31 ~]# ls -ld /etc/rsync.password

-rw------- 1 root root 7 Sep 25 00:10 /etc/rsync.password

[root@nfs01-31 ~]# 

[root@web01-8 backup]# ls -ld /etc/rsync.password

-rw------- 1 root root 7 Sep 25 00:10 /etc/rsync.password

[root@web01-8 backup]# 

⑥查看效果：

[root@web01-8 backup]#  rsync -avz /backup/ rsync_backup@10.0.0.41::backup/ --password-file=/etc/rsync.password

sending incremental file list

sent 51 bytes  received 8 bytes  118.00 bytes/sec

total size is 0  speedup is 0.00

[root@web01-8 backup]# 

##########################################################################################################################

[root@nfs01-31 ~]# rsync -avz /backup/ rsync_backup@10.0.0.41::backup/ --password-file=/etc/rsync.password

sending incremental file list

./

sent 25 bytes  received 11 bytes  24.00 bytes/sec

total size is 0  speedup is 0.00

[root@nfs01-31 ~]# 

到此這篇關(guān)于rsync同步數(shù)據(jù)時(shí)提示password file must not be other-accessible的解決方法的文章就介紹到這了,更多相關(guān)password file must not be other-accessible內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論