bắt đầu với sao lưu dự phòng, có vấn đề về quyền

Tôi có 2 máy - MÁY CHỦ và DỰ PHÒNG. Trên MÁY CHỦ, tôi có một tập lệnh sao lưu một vài thư mục và cơ sở dữ liệu, kết thúc bằng /var/local/backup với các quyền nguyên vẹn (quyền sở hữu là dữ liệu gốc và www trên tất cả các tệp).

Tôi muốn sử dụng rdiff-backup trên BACKUP để truy xuất nội dung của /var/local/backup trên MÁY CHỦ và đồng bộ hóa nó với, chẳng hạn như /var/local/backup trên BACKUP.

Tôi có một người dùng trên cả hai máy, USER1 và có thể ssh từ SAO LƯU vào MÁY CHỦ với tư cách USER1; nhưng USER1 không thể đọc nội dung của /var/local/backup trên MÁY CHỦ cũng như không thể ghi vào /var/local/backup cục bộ trên BACKUP.

Tôi thực sự muốn không cho phép truy cập root qua ssh và tôi không muốn chown/ chgrp toàn bộ tệp được đặt trong /var/local/backup trên MÁY CHỦ.

Suy nghĩ đầu tiên của tôi là thêm USER1 vào nhóm dữ liệu www nhưng điều đó khiến tôi có thể không khôn ngoan từ quan điểm bảo mật và không giải quyết quyền truy cập vào các tệp do root sở hữu.

Tôi bối rối và bắt đầu nghi ngờ rằng có một câu trả lời tao nhã ngoài kia. Tôi sẽ đánh giá cao nếu ai đó có thể chỉ cho tôi hướng tới nó.