Все привет.

Имеется несколько боевых машин, с которых делается бекап, в томчисле и mysqldump некоторыз критичных БД, далее все бекапы переностятся на сторониий win-сервер, встала поперек горла некотрая проблема: в бекапах содержится куча информации, поэтому хотелось как-то приминительно в шелл, зашифровать файл либо каталог, конечно требования не супе-пупер, но так чтоб было на уровне.

• Шифрование в shell,newser, 10:07 , 19-Мрт-07
  • Шифрование в shell,Ваилий, 10:20 , 19-Мрт-07
    • Шифрование в shell,newser, 11:41 , 19-Мрт-07
      • Шифрование в shell,Вася, 11:59 , 19-Мрт-07
        • Шифрование в shell,Gennadi, 03:48 , 20-Мрт-07
          • Шифрование в shell,Gennadi, 11:11 , 20-Мрт-07
            • Шифрование в shell,DeathStar, 21:02 , 21-Окт-14

>Все привет.
>
>Имеется несколько боевых машин, с которых делается бекап, в томчисле и mysqldump
>некоторыз критичных БД, далее все бекапы переностятся на сторониий win-сервер, встала
>поперек горла некотрая проблема: в бекапах содержится куча информации, поэтому хотелось
>как-то приминительно в шелл, зашифровать файл либо каталог, конечно требования не
>супе-пупер, но так чтоб было на уровне.

GnuPG, например.

>>Все привет.
>>
>>Имеется несколько боевых машин, с которых делается бекап, в томчисле и mysqldump
>>некоторыз критичных БД, далее все бекапы переностятся на сторониий win-сервер, встала
>>поперек горла некотрая проблема: в бекапах содержится куча информации, поэтому хотелось
>>как-то приминительно в шелл, зашифровать файл либо каталог, конечно требования не
>>супе-пупер, но так чтоб было на уровне.
>
>GnuPG, например.

можно ли команду по шифрованию написатать в скрипт для бекапа ?

>>>Все привет.
>>>
>>>Имеется несколько боевых машин, с которых делается бекап, в томчисле и mysqldump
>>>некоторыз критичных БД, далее все бекапы переностятся на сторониий win-сервер, встала
>>>поперек горла некотрая проблема: в бекапах содержится куча информации, поэтому хотелось
>>>как-то приминительно в шелл, зашифровать файл либо каталог, конечно требования не
>>>супе-пупер, но так чтоб было на уровне.
>>
>>GnuPG, например.
>
>
>можно ли команду по шифрованию написатать в скрипт для бекапа ?

Гм... А что мешает?

>>>>Все привет.
>>>>
>>>>Имеется несколько боевых машин, с которых делается бекап, в томчисле и mysqldump
>>>>некоторыз критичных БД, далее все бекапы переностятся на сторониий win-сервер, встала
>>>>поперек горла некотрая проблема: в бекапах содержится куча информации, поэтому хотелось
>>>>как-то приминительно в шелл, зашифровать файл либо каталог, конечно требования не
>>>>супе-пупер, но так чтоб было на уровне.
>>>
>>>GnuPG, например.
>>
>>
>>можно ли команду по шифрованию написатать в скрипт для бекапа ?
>
>Гм... А что мешает?

да покажите пример просто.

>да покажите пример просто.

http://tldp.org/LDP/intro-linux/html/sect_09_04.html

>можно ли команду по шифрованию написатать в скрипт для бекапа ?

Нужно создать "key" для Васи Пупкина командой "gpg --key-gen" см. выше

В скрипте написать примерно такие команды.

Для шифрования:

tar czf /tmp/pupkin.tar.gz /home/pupkin; gpg -ear "Wasja Pupkin" /tmp/pupkin.tar.gz; rm -f /tmp/pupkin.tar.gz; mv /tmp/pupkin.tar.gz.asc /mnt/backup

Для дешифрования:

cd /mnt/backup; gpg -do /mnt/backup/pupkin.tar.gz --passphrase-fd 3 3< <(echo "Password_Pupkin") /mnt/backup/pupkin.tar.gz.asc; tar xfz /mnt/backup/pupkin.tar.gz; rm -f /mnt/backup/pupkin.tar.gz

>>можно ли команду по шифрованию написатать в скрипт для бекапа ?
> Нужно создать "key" для Васи Пупкина командой "gpg --key-gen" см. выше
> В скрипте написать примерно такие команды.
> Для шифрования:
> tar czf /tmp/pupkin.tar.gz /home/pupkin; gpg -ear "Wasja Pupkin" /tmp/pupkin.tar.gz;
> rm -f /tmp/pupkin.tar.gz; mv /tmp/pupkin.tar.gz.asc /mnt/backup
> Для дешифрования:
> cd /mnt/backup; gpg -do /mnt/backup/pupkin.tar.gz --passphrase-fd 3 3< <(echo "Password_Pupkin")
> /mnt/backup/pupkin.tar.gz.asc; tar xfz /mnt/backup/pupkin.tar.gz; rm -f /mnt/backup/pupkin.tar.gz

tar -zcf - /usr/local/etc/ | gpg -e -r DeathStar --always-trust > etc.tar.gz.gpg

Зашифрует на лету, озадачился сам когда понял что файлы с любой ФС практически подлежат восстановлению после обычного удаления))))