Linux:如何自动创建受密码保护的备份档案

Question

如果不想深入研究复杂的备份解决方案，那么总是可以编写一个shell脚本来收集和压缩数据。由于隐私问题，您可能希望使用合适的工具(zip/rar，带有密码，gpg等)加密备份存档。

现在，当涉及到自动化时，暴露密码步骤的问题会产生以下问题：

• 当从控制台运行备份脚本时，密码是交互输入的。
• 当通过cron运行脚本时，这是不可能的。
• 在shell脚本中硬编码密码是糟糕和丑陋的。

我相信这是这个问题的共同情况。用密码加密数据的通用或典型解决方案是什么？

Answer 1

当你有像双面性这样的东西时，为什么要重新发明轮子，因为它已经为你做了所有的事情？欺骗性处理增量备份，并且已经可以通过cron脚本运行。它还可以使用GPG加密备份，并在恢复时解密。更好的是，它可以处理多个方法的现场备份或场外备份。

Answer 2

我推荐双面性和褶皱性作为前端。使用这些工具，您可以使用GPG对备份进行签名和加密。

Answer 3

一种解决方案是使用非对称加密对归档进行加密。这样，备份服务器只需要公钥。

例如，你可以用GPG来做这件事。在GPG手册的“入门”部分(“生成一个新的键盘”、“加密和解密文档”)中对此进行了解释。

但是总的来说，我认为将密码放入某个配置文件没有问题。只需使普通用户无法读取上下文文件即可。那么，无论谁能读懂它，都需要根/管理特权，还有那些拥有你的盒子的人。