отключить команды выключения и перезагрузки в файле sudoers для обычных пользователей, не работающих

Попытка переименовать удаленные daily.0каталоги, чтобы синхронизироваться с переименованием, выполняемым локально с помощью rsnapshot, может оказаться сложной задачей. Это может быть необходимо, чтобы избежать rsync всего каталога моментальных снимков с локального на удаленный, который должен выполнять много работы. Было бы намного проще иметь отдельные моментальные снимки, сгенерированные независимо, локально и удаленно. Вы даже приобретете некоторую устойчивость, если разделите их во времени, эффективно удвоив моментальные снимки.

Вам не нужно копировать локальные файлы на удаленное устройство перед созданием удаленного моментального снимка, так как rsnapshot на удаленном устройстве может получать файлы по сети, т. е. вы можете локально создавать резервные копии удаленных файлов. rsync оптимизирован для уменьшения пропускной способности сети за счет передачи только минимального объема данных, необходимого при изменении файла, путем локального и удаленного вычисления контрольных сумм частей файла.

-1
11.07.2019, 12:42
1 ответ

Использование черного списка для sudo — бесполезная попытка. Если вы не хотите, чтобы пользователи могли выключать систему, вам нужно предоставить им белый список одобренных команд, а не пытаться заблокировать все возможные команды и последовательности команд, которые приведут к отключению, или которых намного больше, чем вы думаете.

2
28.01.2020, 05:08

Теги

Похожие вопросы