何日か前に数ヶ所でも見かけたような気がするが、とにかくメモ。
そういえば、gouketsu.netのバックアップ設定をしてなかったので(ぉぃ)、authorized_keysで制限をかけて運用することに。具体的には
command="echo $SSH_ORIGINAL_COMMAND | grep -q '^rsync ' \ && ash -c '$SSH_ORIGINAL_COMMAND'"
という文言(もちろん1行で)をサーバ側の authorized_keys の対象行の先頭につけ、バックアップ先から rsync をかけるよう設定した。
とりあえずこれで様子をみることに。
*Messages* の更新情報取得には、antenna.lirs もしくは index.rdfをご利用ください。 豪傑アンテナ の LIRSからも取得可能です。