Sincronización sin contraseña en Linux en tres pasos

Hace ya bastante tiempo que realizo copias de seguridad en un NAS. Copias de seguridad del trabajo que realizo para la web, así como las aplicaciones que desarrollo, al igual que mi información personal . He probado diferentes métodos para sincronizar toda esta información entre mi ordenador y el NAS. Y finalmente siempre termino por recurrir a rsync. Aunque he probado soluciones tan válidas como Syncthing que todavía sigue en paralelo para el móvil, hasta que lo termine por quitar. Sin embargo me molesta introducir la contraseña para realizar la sincronización vía rsync. Sabía que existía una solución sencilla para esto, pero hasta el momento lo he ido dejando de lado, hasta que me he cansado. La solución, sincronización sin contraseña.

Optar por un NAS para mantener toda tu información a salvo es una solución, muy pero que muy recomendable. Ahora, tenemos opciones como las proporcionadas por Synology, que te puedo asegurar que simplifican enormemente las cosas.

Las posibilidades que ofrece un dispositivo de estos son brutales, y no me quedo corto con el adjetivo, ni mucho menos. Ademas de guardarte toda la información de forma segura, puesto que puedes montar un sistema RAID, puedes desde instalar un servidor de páginas web, hasta una wikipedia, y todo lo que se te pueda imaginar. En mi caso, además del tema de copias de seguridad, lo utilizo para crear y probar páginas web, sin necesidad de montar uno en mi equipo. Además te permite conectarte desde el exterior…

Sincronización sin contraseña

Esta solución no es exclusiva para rsync, sino que se emplea en cualquier conexión vía ssh. Al final, es tan sencillo como generar un par de claves de identificación, y tendremos resuelta la sincronización sin contraseñas.

Las claves de identificación corresponden al cliente, no al servidor. De esta forma una vez generada la clave de identificación, copiaremos la parte pública en el servidor. Cuando nos conectemos con nuestro cliente se realizará el proceso de identificación, y si todo funciona como debe accederemos sin mas problemas.

Cómo hacemos para generar nuestras claves de identificación

Evidentemente, cuento con que no tienes claves de identificación, en otro caso, simplemente salta este punto y vamos al siguiente.

Para generar las claves ejecutaremos la siguiente orden. No es necesario utilizar frase de contraseña, aunque yo normalmente siempre la introduzco.

ssh-keygen -t rsa

Tienes que introducir el nombre del archivo donde quieres que se cree, normalmente ~/.ssh/id_rsa, y el te indicará donde guarda la clave pública (tiene extensión .pub). Por ejemplo, yo lo he creado en example y la clava pública está en example.pub, tal y como puedes ver en la siguiente imagen,

Crear el directorio .ssh en destino para la sincronización sin contraseña

Una vez cumplido este requisito previo tenemos que crear el directorio ~/.ssh, en el servidor, o equipo de destino. Esto es tan sencillo como ejecutar el siguiente comando en un terminal de tu equipo,

ssh Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. mkdir -p .ssh

Aquí tienes que sustituir lorenzo por tu nombre de usuario, y 192.168.1.181 por la IP de tu equipo destino, ya sea un NAS o un móvil Android. En esta ocasión, evidentemente, te pedirá la contraseña (ya queda poco).

Copiando nuestra clave pública al equipo destino

El último paso para realizar la sincronización sin contraseña es muy sencillo. Solo tienes que ejecutar la siguiente orden en un emulador de terminal desde tu ordenador

cat ~/.ssh/id_rsa.pub | ssh Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. 'cat  >>  .ssh/authorized_keys'

o mejor todavía, utilizando la recomendación de Xavi:

ssh-copy-id -i ~/.ssh/id_rsa.pub Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

Igual que en el caso anterior, tienes que sustituir lorenzo por tu nombre de usuario, y 192.168.1.181 por la IP de tu equipo.

Si todo va bien, esta será la última vez que tengas que introducir la contraseña. A partir de ahora no será necesario, y podrás realizar la sincronización sin contraseña.

Sincronización sin contraseña

Ahora para hacer una copia de seguridad del directorio personal de tu equipo en tu NAS, solo tienes que ejecutar la siguiente orden,

rsync --delete --progress --omit-dir-times --no-perms --stats -avz /home/lorenzo/Personal/ Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.:/volume1/homes/lorenzo/Personal

Donde como es lógico debes sustituir el directorio de origen y de destino por los tuyos, así como el nombre de usuario y la dirección IP.

Más información: Linux Problem

Fuente: atareao