Шифрование бякапа.

Нет, tar не умеет ни сжимать, ни шифровать. И вся обработка идёт не по отдельным файлам, а на архив целиком.

ftp-ssl это ftps. Нужно, чтоб на ftp-сервере была вкомпилена поддержка и активирована в конфиге. И чтобы клиент умел, допустим ″curl ftp://″ или ″curl --ftp-ssl″.

Упростить что? Запуск ftps? Или эту странную кучу команд, где tar'у указана опция ″-z″, но зачем-то появляется gzip, да ещё мимо кассы, такак tar пишет в файл, а в stdout'а, то есть без передачи на вход gzip архива. И почему gzip, а не bzip2 или xz?

Это продолжение цирка про бякап с помощью dump, будет нелегко

бякап

Язабан.

ТС это плохо такой конвейер делать без проверки отработки каждого этапа. Можешь получить битый бекяпь.

Что ты напрягаешь чувака. Ну работает у него что-то, процессор грузится, диски шуршат - бякап идет

gzip -2 и rf -f тут явно лишние

Что это за безумный однострочник?

спасибо

с дампом как раз всё уже я зделал. теперь по мелочи ежедневной. Только надо ftp-ssl

Curl ссл не поддерживает датацентр. Надо либо lftp компилить заново с ССЛ потому что при set ssl-force всё равно не пашет. Либо какого клиента фтп знаешь с поддержкой ftps?

Ты не описал задачу, а описал свои фантазии на тему её решения.
За что ты так со мной?

Я лишm хотел, чтоб ты проверил солюшн Сэнсэй. :)

Почему?

duplicity, bacula (bareos) и не мучайся

Можешь поподробнее написать. batch и yes тут всё ранво бессмысленны надо как то вводить passthrought. Я сгенерил ключ на серваке зашифровал фаил. Скачал ключ... импортировать не может. Может его эксортировать надо санчала... Ты полность. делал эту процедуру автоматически?

Не работает такая комбиная всё равно просит...

Я думал шифрануть на опредёлнный ключ и всё потом у кого ключ есть тот и может открыть...

Или скажем так есть 5 ключей в системе как указать принудительно определённый ключ?

 gpg --yes --batch --passphrase="$passwd" -c "$file"

УМВР.

Кроме ltfp не знаю, но как бы есть список http://en.wikipedia.org/wiki/Comparison_of_FTP_client_software#Protocol_support

И, если вам не хочется компилировать, думаю, имеет смысл создать отдельную тему и задать там вопрос, про то, где взять пакет для вашего дистрибутива с консольным ftp-клиентом с поддержкой SSL. Не забыв упомянуть, что curl не подходит.

curl не подходит из-за ssl_reuse?

| rm -f

упоролся?

можно ли прям тар шифровать внутренние фаилы..

в смысле ДО tar'а? Нет, нельзя, да и не нужно.

Лучше шифровать весь бекап, командой gpg --encrypt.

gpg -c

ещё один. А как пароль вводить?

Почему асимметричное шифрование не используем?

Я думал шифрануть на опредёлнный ключ

тебе прежде всего нужно сделать ДВЕ ПАРЫ ключей:

1. на сервере(КУДА бякап) пару открытый ключ/секретный ключ

2. на клиенте(ОТКУДА бякап) свою пару

Потом на клиенте добавь в связку открытый ключ сервера(gpg --import), и подпиши его закрытым ключом клиента(gpg --edit-key, sign).

Теперь можешь автоматически шифровать бякап:gpg --encrypt --recipient <ID_ключа_сервера> бякап_name

Или скажем так есть 5 ключей в системе как указать принудительно определённый ключ?

можно все 5 указать. gpg --recipient

троллина ты лютая

Дк а нафиг мне будет фаил нужен если уже один шифрованый есть. Не до Тара а сразу на лету при компрессии, Rar допустим может на лету шифровать...

ТАк я и делал. Я на удалённом компе сгенерил ключи

gpg --encrypt --recipient <ID_ключа_сервера> бякап_name 

именно такой командой шифранул...

Потом скопировал всё что было в .gnupg на том компе где хочу дешифровать и импортировал ключи.

и выполнил команду

 gpg -o new.sql.zip --decrypt /home/file.pgp

Может он привязан к конкретному пользователю? тоесть если рут шифровал то юзер уже не сможет...

Не до Тара а сразу на лету при компрессии, Rar допустим может на лету шифровать...

потому что в маздае нельзя писать такое:

tar -cJf - dir | gpg --encrypt

Вот и приходится на каждый чих свой комбайн изобретать, с треугольными колёсами.

Потом скопировал всё что было в .gnupg на том компе где хочу дешифровать

скажи честно: ты идиот, или толстый тролль?

Для идиотов: СЕКРЕТНЫЙ КЛЮЧ _НИКОГДА_ НЕ ДОЛЖЕН ПОКИДАТЬ ТУ СИСТЕМУ, В КОТОРОЙ ОН СОЗДАН.

тоесть если рут шифровал то юзер уже не сможет...

ни к чему оно не привязано. «Реципиент» это ДЛЯ КОГО шифруется. К примеру, если ты для меня шифруешь, моим публичным ключом, то ТОЛЬКО я могу прочитать, даже ты не можешь это расшифровать. А для этого тебе нужен мой публичный ключ.

подробнее: http://emulek.blogspot.ru/2013/07/gpg-2.html