Dateien-Sync zur Synology DiskStation mit rsync, SSH und einem YubiKey
Ein Backup auf die Synology DiskStation lässt sich mit Synology Drive sehr einfach einrichten. Damit funktioniert die Datensicherung auf einwandfrei, solange man nur eine IP-Adresse anstatt einem Domainname mit Zertifikat für das Gerät verwendet.
Dann kann das mit Synology Drive recht nervig werden.
Nach dem Aktualisieren des Let’s Encrypt Zertifikats läuft das Ganze für ~90 Tage, dann ist das Zertifikat zu erneuern. Und ab da macht es mit Synology Drive keinen Spaß mehr. Der Client verweigert die Verbindung zur DiskStation, da eben eine neues Zertifikat vorhanden ist. Abhilfe schafft das komplette Neueinrichten des Backups, danach funktioniert es wieder, eben für ~90 Tage. Einfach nur nervig!
Das Backup soll einfach laufen und funktionieren!
Aus diesem Grund habe ich mir ein kleines Shell Script gebastelt, das per SSH und rsync meine Ordner und Dokumente von meinem MacBook auf das Synology kopiert. Die SSH-Anmeldung an der Synology DiskStation erfolgt bei mir nicht mit einem Passwort, sondern mit einem YubiKey. Das leidige Problem mit Synology Drive bei einem neuen Zertifikat hat sich damit erledigt.
Ich habe mir das ➡ Skript nochmal vorgenommen und ein wenig angepasst, um die Verbindung mit SSH und einem YubiKey abzusichern.
Der rsync über SSH hat bereits funktioniert, jedoch nur als einzelner Befehl über iTerm. Das ist auch für regelmäßige Backups einfach zu umständlich. Das Ganze muss einfacher und automatisierter ablaufen.
➡ rsync zu Synology und mit einem YubiKey vereinfachen und absichern
Das Shell Skript habe ich in Visual Studio Code erstellt und wollte es dort im integrierten Termin testen und ausführen. Das hat aber leider nicht funktioniert. Es kam immer wieder die folgende Fehlermeldung.
Die Fehlermeldung:
rsync: [sender] opendir "/home/benutzer/Downloads." failed: Operation not permitted (1)
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1356) [sender=3.2.7]
Die Fehlermeldung basiert auf einem lokalen Zugriffsproblem bei MacOS.
Die Lösung:
In den Systemeinstellungen sind die Zugriffsrechte für iTerm unter dem Punkt „Systemeinstellungen … –> Datenschutz und Sicherheit –> Dateien und Ordner„. Dort ist das entsprechende Programm auszuwählen und die Rechte zu gewähren. In meinem Fall ist das iTerm.
MacOS Systemeinstellungen – Datenschutz & Sicherheit – iTerm für rsync
Gib mir gerne einen Kaffee ☕ aus!
Wenn dir meine Beiträge gefallen und geholfen haben, dann kannst du mir gerne einen Kaffee ☕ ausgeben.
ist absolut technik-begeistert und großer Fan von Linux und Open Source. Raspberry Pi Bastler der ersten Stunde und nach wie vor begeistert von dem kleinen Stück Hardware, auf dem er tolle Projekte umsetzt. Teilt hier seine Erfahrungen mit Nextcloud, Pi-hole, YubiKey, Synology und openmediavault und anderen spannenden IT-Themen. Nutzt Markdown und LaTeX zum Dokumentieren seiner Projekte und Gitea zum Versionieren. Sitzt vor einem 49“ Monitor, nutzt Windows und MacOS zum Arbeiten, Linux auf seinen Servern und virtuellen Maschinen und hört dabei Spotify und MP3s und Radio-Streams über seinen RadioPi.
Trinkt gerne fairen Kaffee und freut sich deshalb sehr über jede Spende.
Wir verwenden Cookies, um unsere Website und unseren Service zu optimieren.
Funktional
Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
• 
