staging.inyokaproject.org

Hallo zusammen,

Ich bin leider nur mit Grundwissen bei ubuntu gesegnet und arbeite mich duch tutorials etc. durch, das hat mich meistens ans Ziel gebracht. Ich habe eine Nextcloud auf einem heimischen ubuntu und möchte diese in die Cloud per restic backupen. Das hat auch wunderbar nach folgender Anleitung https://thomas-leister.de/restic-hetzner-storagebox/ funktioniert. Seitdem ich aber auf eine Storagebox von Hetzner gewechselt habe, ist das Problem, dass wenn ich ein Verzeichnis mittels sshfs mounte, mit root keine Lese- und Schreibrechte habe. Wenn ich es mit meinem normalen User mache, funktioniert es, jedoch möchte ich root-Befehle mittels Skript ausführen ohne ein Kennwort bei ssh eingeben zu müssen, weshalb die Secret Keys von root sein müssen.

Wenn ich jetzt den mount durchführe, danach sudo -i und dann in das gemountete Verzeichnis wechsle, bekomme ich nur eine Fehlermeldung. Auch wenn ich das Verzeichnis vorher mit chown auf root wechsle, ändert das nichts.

Ich hoffe, ihr wisst was ich meine... was mache ich falsch? Liegt es evtl. an der Hetzner Box, dass das nicht funktioniert?

vg, Fredy

Hallo!

Das ist absolut normales Verhalten von FUSE/sshfs. Darum geht es ja, entfernte Daten sicher lokal einbinden. root würde ich generell außen vor lassen, vor allem die Möglichkeit sich als root von außen einzuloggen. Es gibt aber auch die Möglichkeit den Zugriff zu erweitern, falls du das aus bestimmten Gründen wirklich brauchen solltest.

Wenn du nun mal genau beschreibst für was du root-Rechte benötigst, könnten wir hier vielleicht einen gangbaren Weg finden. Soweit ich verstanden habe, willst du das entfernte Hetzner-System lokal mounten, um dort Daten der Nextcloud zu sichern. Wozu brauchst du da den root-Account? Je nachdem, wie deine NC eingerichtet ist, hat die ja einen eigenen Nutzer oder www/www-data und kann sogar eigenständig entfernte Systeme einhängen. Nennt sich auf deutsch „Externer Speicher“.

Übrigens: Die meisten Tutorials im Netz sind nur Clickbait, inhaltlich aber mangelhaft oder schlimmer. Da musst du höllisch gut aufpassen.

Vielen Dank für deine schnelle Antwort. Ich Depp hätte vorher einfach auf den Hetzner Hilfeseiten lesen sollen, da ist es genau beschrieben, dass ich mit

echo -e "mkdir .ssh \n chmod 700 .ssh \n put storagebox_authorized_keys .ssh/authorized_keys \n chmod 600 .ssh/authorized_keys" | sftp <username>@<username>.your-storagebox.de

den Key rüberbekomme. Ich möchte in einem Skript mit restic ein Backup ausführen und das benötigt root-Rechte. Jetzt ging ich davon aus, wenn ich das Programm mit Root-Rechten starte, brauche ich die ssh-keys von root, weil er zu dem Zeitpunkt ja root ist... wahrscheinlich ein Denkfehler.

vielleicht könnt ihr den Beitrag einfach löschen und sorry fürs spammen

Für das Übertragen von ssh-Schlüsseln gibt es eigentlich ssh-copy-id ⇨ SSH

Was hängst du denn bei wem ein? Willst du die Box lokal einbinden oder dein lokales System in der Box? Was das Script angeht: Einloggen als User und dem User mittels sudo visudo das Recht geben genau dieses eine — nur lesbare — Script passwortlos auszuführen ⇨ sudo.

Da SSH-Copy-id bei Hetzner nicht funktioniert und ein normales anmelden mittels ssh auch nicht, bin ich der Anleitung aus meinem ersten Beitrag gefolgt, um die Box mittels sshfs einzubinden und den Key mit cat in die authorized_keys auf der box anzuhängen. Aber wie gesagt, es hat mit dem letzten Befehl funktioniert, die sftp-Verbindung funktioniert jetzt ohne Password.

Vielen Dank für deine Mühe