ロリポに SSH で公開鍵接続して rsync でサーバー同期をしてみる

$ pwd
/home/users/0/main.jp-YourAccount

$ll -a
drwx-----x  4 main.jp-YourAccount LolipopUser 4096 2017-11-05 17:07 .
drwxr-xr-x  3 root                root              4096 2017-11-01 18:27 ..
-rw-------  1 main.jp-YourAccount LolipopUser  779 2017-11-06 16:50 .bash_history
drwx---r-x 17 main.jp-YourAccount LolipopUser 4096 2017-09-29 12:14 web

# 鍵を保存するディレクトリの作成
$ mkdir .ssh
$ chmod 700 .ssh

# 鍵の作成
$ ssh-keygen -t rsa
# 鍵にパスフレーズは設定せず、何も入力しないでEnterを連打します。

# 鍵のファイル名変更と権限変更
$ mv ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys
$ chmod 600 ~/.ssh/authorized_keys

# 秘密鍵を表示しコピーしてPCのテキストなどに保存
$ cat ~/.ssh/id_rsa

# 秘密鍵を削除するか000に権限変更
$ chmod 000 ~/.ssh/id_rsa
# または
$ rm ~/.ssh/id_rsa

$ mkdir /var/www/key
$ vim /var/www/key/lolipop.id_rsa
# 秘密鍵のテキストを貼り付け

$ chmod 700 /var/www/key
$ chmod 600 /var/www/key/lolipop.id_rsa

# ポート番号、アカウント＠サーバーの部分は実際の接続情報に合わせて変更
$ ssh -i /var/www/key/lolipop.id_rsa -p 2222 main.jp-YourAccount@YourServer.lolipop.jp

#!/bin/sh
/bin/rsync -avu --exclude '.well-known/' --exclude '.htaccess' --delete /var/www/html/ -e "ssh -i /var/www/key/lolipop.id_rsa -p 2222" main.jp-YourAccount@YourServer.lolipop.jp:/home/users/0/main.jp-YourAccount/web/

$ chown apache:apache -R /var/www/key
$ chown apache:apache -R /var/www/sh

$ visudo

# 以下を一番下に追加します。
Defaults:apache  !requiretty
apache  ALL=(ALL) NOPASSWD: /bin/rsync

# apacheにログインできるようにします。
$ vim /etc/passwd
#apacheユーザの /sbin/nologin を /bin/bash に変更


# 接続先サーバーのfingerprintを保存できるようにするため、ディレクトリを作ります。
# なお、初回のSSH接続で違うディレクトリを指示されたら、その指示されたディレクトリを作成してください。
$ mkdir /usr/share/httpd/.ssh
$ chown -R apache:apache /usr/share/httpd/.ssh
$ chmod 700 /usr/share/httpd/.ssh

$ su apache
$ /var/www/sh/websync.sh

# fingerprint を保存するかどうか聞かれるので、yesとタイプします。

<?php
  $command = "/var/www/sh/websync.sh";
  $output = array();
  $ret = null;

  exec ( $command, $output, $ret );

  foreach($output as $v){
    $resultStr .= $v."<br>";
  }
?>