登录和上载备份文件的最佳机制

Question

我有一个服务器，我想定期备份。我使用OpenSSL使用加密的tar创建备份，现在我想连接到我的主服务器并将备份的文件上传到那里。

我需要一个机制，我可以连接到我的主服务器，登录，并能够只上传和读取那里的文件。如果我的服务器被破坏，我不希望黑客访问我的主服务器。因此，我希望帐户只能将文件写入/读取到一个目录中，而不能查看我的主文件夹中的系统文件。

最好的转移机制是什么？SSH还是FTPS还是别的什么？

Answer 1

如果服务器必须登录到您的主服务器，则可以使用通过chroot限制SSH访问。然而，对于您的使用，我会采取相反的方法:让您的主服务器从服务器获取备份，这样服务器就根本不需要登录到您的主服务器。