Ответ 1

Есть хаки, которые вы могли бы собрать на приемной машине, чтобы получить право собственности - запустить "chmod -R apache/website" из cron будет эффективным, но довольно kludgey вариант - но вместо этого я бы рекомендовал безопасно, что позволяет rsync-over-ssh-as-apache.

Для этого создайте выделенную пару ssh:

ssh-keygen -f ~/.ssh/apache-rsync

а затем возьмите ~/.ssh/apache-rsync.pub на веб-сервер, где вы поместите его в ~ apache/.ssh/authorized_keys и тщательно укажите допустимую команду, что-то например, все в одной строке:

command="rsync --server -vlogDtprCz --delete . /website",from="IP.ADDR.OF.SENDER",no-port-forwarding,no-X11-forwarding,no-pty ssh-rsa AAABKEYPUBTEXTsVX9NjIK59wJ+fjDgTQtGwhATsfidQbO6u77dbAjTUmWCZjKAQ/fEFWZGSlqcO2yXXXXXXXXXXVd9DSS1tjE6vAQaRdnMXBggtn4M9rnePD2qlR5QOAUUwhyFPhm6U4VFhRoa3wLvoqCVtCV0cuirB6I45On96OPijOwvAuz3KIE3+W9offomzHsljUMXXXXXXXXXXMoYLywMG/GPrZ8supIDYk57waTQWymUyRohoQqFGMzuDNbq+U0JSRlvLFoVUZ5Piz+gKJwwiFwwAW2iNag/c4Mrb/BVDQAyEQ== [email protected]

а затем ваша команда rsync на вашей домашней машине будет похожа на

rsync -av --delete -e 'ssh -i ~/.ssh/apache-rsync [email protected]' ./ /website

Есть другие способы обмануть этого кота, но это самое ясное и включает в себя самые маленькие обходные пути, на мой взгляд. Это предотвращает получение оболочки как apache, которая является самой большой проблемой безопасности, natch. Если вы действительно противно разрешать ssh как apache, есть и другие способы... но вот как я это сделал.

Ссылки здесь: http://ramblings.narrabilis.com/using-rsync-with-ssh, http://www.sakana.fr/blog/2008/05/07/securing-automated-rsync-over-ssh/

Ответ 2

Если у вас есть доступ к rsync v.3.1.0 или новее, используйте параметр - chown:

rsync -og --chown=apache:apache [src] [dst]

Дополнительная информация в ответе на аналогичный вопрос здесь: ServerFault: проблемы с Rsync, права владельца и группы не изменяются

Ответ 3

Последняя версия (не менее 3.1.1) rsync позволяет указать "удаленное владение":

--usermap=tom:www-data

Изменяет право собственности на www-data (также известный как PHP/Nginx). Если вы используете Mac в качестве клиента, используйте brew для обновления до последней версии. И на вашем сервере загрузите источники архивов, затем "сделайте" это!

Ответ 4

rsync версия 3.1.2

В основном я использую windows на локальном компьютере, поэтому это командная строка, которую я использую для синхронизации файлов с сервером (debian):

[email protected] /cygdrive/c/wamp64/www/projects

$ rsync -rptgoDvhnP --chown=www-data:www-data --exclude=.env --exclude=vendor --exclude=node_modules --exclude=.git --exclude=tests --exclude=.phpintel --exclude=storage ./website/ [email protected]:/var/www/html/website

-n: выполнить пробный запуск без внесенных изменений, чтобы действительно выполнить команду, удалите опцию -n

Ответ 5

Решение, использующее rsync --chown USER:GROUP [src] [dst], работает только в том случае, если удаленный пользователь имеет доступ для записи в каталог назначения, что в большинстве случаев не так.

Вот другое решение:

Обзор

(srcmachine)  (rsync)   (destmachine)
  srcuser    -- SSH -->   destuser
                             |
                             | sudo su jenkins
                             |
                             v
                          jenkins

Допустим, вы хотите rsync:

• Из:
  • Машина: srcmachine
  • Пользователь: srcuser
  • Справочник: /var/lib/jenkins
• Для того, чтобы:
  • Машина: destmachine
  • Пользователь: от destuser до установить SSH-соединение.
  • Справочник: /tmp
  • Окончательный владелец файлов: jenkins.

Решение

rsync --rsync-path 'sudo -u jenkins rsync' -avP --delete /var/lib/jenkins [email protected]:/tmp

Узнайте больше здесь:

https://unix.stackexchange.com/a/546296/116861