Avant de commencer mon travail actuel (dans une petite entreprise), mon bureau n'avait pas de pare-feu sur le réseau et rien n'était jamais sauvegardé. Maintenant que j'ai signé en tant qu'administrateur système dédié / département informatique unique, je fais ce que je peux pour changer cela. Après avoir expliqué à mon patron à quel point nous étions vulnérables, il m'a autorisé à mettre en place des serveurs de sauvegarde, dont l'un se trouve chez lui.
En ce moment, j'essaie de tout configurer pour pouvoir automatiser les sauvegardes quotidiennes. J'envisage d'utiliser rsync via ssh pour ce faire. Pour des raisons de sécurité et pour faciliter l'automatisation, je prévoyais de désactiver la connexion par mot de passe ssh et d'utiliser uniquement la validation par clé rsa. Or, si j'ai défini une phrase de passe rsa, je devrais toujours entrer un mot de passe, ce qui pose problème.
Le fait de ne pas avoir de phrase de passe rsa rend-il les choses beaucoup moins sûres ? Je suis la seule personne dans la société qui a une sorte d'idée sur ce genre de chose, donc je ne suis pas trop inquiet que quelqu'un appelle un terminal sur ma machine (qui est toujours verrouillée lorsque je suis AFK, de toute façon) et ssh-ing dans l'un des serveurs de sauvegarde et de faire des dégâts. Je suis encore très, très nouveau dans le monde de l'administration de systèmes, et c'est la première fois que je fais quelque chose comme ça, et je ne veux pas laisser de trous dans la configuration de sécurité.
Les ordinateurs en question fonctionnent sous Ubuntu 10.10, SME Server et OSX 10.6, si cela peut faire une différence.
