Le -ro drapeau de rrsync s'assure que rsync est appelé avec le --sender option, qui devrait, selon le rrsync documentation, assurez-vous que les fichiers ne peuvent être que lus - cependant, je n'ai pas trouvé de source faisant autorité (aka documentation rsync) qui le confirme. Dans mes tests, c'était suffisant pour empêcher les écritures sur le serveur.
Ssh - Copier un fichier sur le système local avec Ssh ?
Comment copier à distance des fichiers via SSH sans entrer votre mot de passe ?
Restreindre la connexion SSH à une adresse IP ou à un hôte spécifique
SSH - "L'IDENTIFICATION DE L'HÔTE DISTANT A CHANGÉ"
Comment copier des fichiers du dockerfile vers l'hôte ?
Comment exécuter des commandes Linux sur un système distant via SSH
Comment utiliser SSHFS pour monter des répertoires distants sur SSH
Comment transférer des fichiers avec Rsync sur SSH
Reprendre les fichiers partiellement transférés via SSH à l'aide de Rsync
SSHFS :montage d'un système de fichiers distant via SSH
Rsync sur SSH n'obtient aucun tty présent