ограниченная shell для резервного копирования

Я думал о создании решения для резервного копирования для моего NAS. Моя идея заключается в том, что я мог бы настроить удаленную систему с помощью ssh-доступа, а инструмент резервного копирования (какой бы вариант я не выбрал) загружал туда файлы. Все хорошо, но что произойдет, если моя основная система будет взломана и злоумышленник получит доступ ко всем системным ресурсам, включая доступ к моей резервной системе. Это позволит злоумышленнику удалить файлы резервной копии, хранящиеся там.

Поэтому я думал, что удаленная система может иметь доступ, настроенный так, чтобы файлы не могли быть удалены с использованием учетной записи, которая загружает файлы (программное обеспечение для резервного копирования).

Есть ли что-нибудь подобное? Я предполагаю, что это может быть совместимая с scp shell, которая не позволяет удалять (по крайней мере, после некоторой фиксации). Другой идеей является сценарий на стороне системного сервера удаленного компьютера, который копирует защищенные файлы в место, недоступное для учетной записи доступа (но для этого требуется дополнительное пространство для хранения, если не используется что-то вроде vdo).

    Interesting Posts

    Как исправить зависание с помощью сглаживания sslv3?

    Проблема в стандартном выпуске и ошибке

    Метаданные mdadm: следует ли принимать меры предосторожности для предотвращения перезаписи суперблока?

    GNOME 3 – нижняя панель скрывается – как ее отобразить или изменить поведение

    почему регат Redhat по-прежнему предлагает 2-летнего повышения?

    EXT4-fs (sdc): VFS: не удается найти файловую систему ext4

    Не удалось понять результаты массива печати для awk?

    почему htop meter показывает> 90%, а таблица – 0.0%?

    Скопировать папки сразу

    Как найти HD-файлы, связанные с точкой монтирования

    Почему «du -b» показывает другой размер, чем «правый щелчок» ⇨ «свойства» внутри файловых браузеров?

    Изменение каталога для файлов очереди печати в Linux

    Grub не работает при новой установке

    Как сравнить два каталога полностью без git?

    Задача Cron начинается в 5:30 и выполняется каждые 5 минут один раз

    Linux и Unix - лучшая ОС в мире.