unison sudo

Пользователь sync на обоих машинах

совпадает только имя или uid тоже?

Только имя, для авторизации c одного хоста на другой по ssh на основании ключей

с sudo то, что вам надо можно вертеть как угодно.

вот один из примеров

/usr/bin/scp /home/user/autorun/su $remote:/home/user/autorun
/usr/bin/scp /home/user/autorun/su-l $remote:/home/user/autorun
/usr/bin/ssh -n $remote /usr/bin/sudo /usr/bin/chmod 644 /home/user/autorun/su
/usr/bin/ssh -n $remote /usr/bin/sudo /usr/bin/chmod 644 /home/user/autorun/su-l
/usr/bin/ssh -n $remote "/usr/bin/sudo /usr/bin/cp /home/user/autorun/su /etc/pam.d/"
/usr/bin/ssh -n $remote "/usr/bin/sudo /usr/bin/cp /home/user/autorun/su-l /etc/pam.d/"
/usr/bin/ssh -n $remote /usr/bin/sudo /usr/bin/chown root:root /etc/pam.d/su
/usr/bin/ssh -n $remote /usr/bin/sudo /usr/bin/chown root:root /etc/pam.d/su-l

пример visudo

%wheel ALL=(ALL) ALL
user2 ALL=(user1) NOPASSWD: /usr/какойто-то скрипт
user1 ALL=(user2) NOPASSWD: /usr/bin/ssh какая-то_команда

пример совместной работы и запуск из под другого пользователя

visudo:
user1 ALL=(user2) NOPASSWD: /usr/bin/ssh user2@hostname /команда
как бы банально это не выглядело команда для запуска будет такой:
user1>
sudo -u user2 /usr/bin/ssh user1@hostname команда

скопировать на вторую тачку любым способом данные и через sudo сменить владельца и права от имени sync. Это как я понял вы хотели прочитать? и да это возможно.

так же можно выдать права пользователю sync выполнять некие действия под sudo из под пользователя nginx. короче крутить можно как угодно.

Спасибо за развернутый ответ.

Для синхронизации каталогов использую unison запускаю его на одной из машин под пользователем sync.

Для примера:

На Comp2 проставил %wheel ALL=(ALL) ALL(временно включил sync в группу)

Comp1 = запуск unison от пользователя sync подключаемся к Comp2 под sync, синхронизируем каталоги и при попытке unison проставить права получаем что операция не разрешена.

Если на Comp2 sudo chown от пользователя сделать sync то естественно владелец меняется.

Как быть в таком случае?

lsync, если необходима постоянная синхронизация

Но она проблему с установкой владельцев каталога также не решит.

Я все описал выше. Вы просто не разобрались.