Я выполняю задание cron на своем серверном узле, которое использует файл сертификата haproxy base concated из letsencrypt.
однако, когда я нахожусь дома, у меня есть тот же DNS, указывающий на домашний сервер, на котором фактически размещен веб-сайт, поэтому домен, к которому я обращаюсь, напрямую через IP-адрес локального сервера, который я нахожу в той же общей сети.
и поскольку certbot работает на прокси-сервере узла в digitalocean, мне нужно выполнить rsync папки с некокатенированными файлами сертификатов /etc/letsencrypt/live и /etc/letsencrypt/archive на мой домашний сервер.
задача cron запускается от имени пользователя root:
но при попытке rsync выдает ошибку разрешения:
# rsync -e "sudo ssh -p 5322" -arvzh /etc/letsencrypt/live [email protected]:/etc/letsencrypt
отправка добавочного списка файлов
rsync: не удалось установить время в «/etc/letsencrypt/live»: операция не разрешена (1)
rsync: recv_generator: не удалось получить статус "/etc/letsencrypt/live/README": разрешение отклонено (13)
жить/
rsync: recv_generator: mkdir "/etc/letsencrypt/live/xyz" не удалось: разрешение отклонено (13)
*** Пропуск любого содержимого из этого неисправного каталога ***
live/xyz.com/
отправлено 433 байта получено 370 байт 146,00 байт/сек
общий размер 1.58K ускорение 1.97
ошибка rsync: некоторые файлы/атрибуты не были переданы (см. предыдущие ошибки) (код 23) в main.c(1330) [sender=3.2.3]
и поскольку я работаю как пользователь root, а пользователь root на целевом сервере имеет право писать в папку /etc/letsencrypt, я все равно получаю сообщение об ошибке:
#/etc/letsencrypt# ll
всего 52
drwxr-xr-x 9 root root 4096 10 августа 19:48 ./
drwxr-xr-x 119 root root 12288 9 августа 22:24 ../
drwx------ 2 root root 4096 10 авг 19:48 архив/
drwxr-xr-x 2 root root 4096 1 августа 22:26 csr/
drwx------ 2 root root 4096 1 августа 22:26 ключи/
drwx------ 2 root root 4096 10 авг 19:48 live/
как я могу исправить эту проблему с разрешением на rsync. сохранение разрешения назначения неизменным и соответствие источнику
