Abstimmen musst du da eigentlich nichts, kannst für die Subdomain ja ein eigenes Zertifikat ausstellen lassen; arbeite selbst bisher nie mit Wildcard, weil ich solche Probleme damit umgehen kann.
Aber ja das einfachste wird wohl der cron als root sein, bzw 2 crons restart als root und rsync als user wenn man es aufteilen will.
hund1 ist erdachter Benutzer als Beispiel, in Wirklichkeit heißt der Klaus-Siegfried. Ich muss ja irgendwas schreiben damit es Sinn ergibt.
Die Frage zielte eher darauf ab warum den User benutzen und nicht gleich als root ausführen?
Dann wird das wohl ein Wildcard Zertifikat sein?
Gibt es einen Grund warum du nicht einfach auf Server2 selbst ein Zertifikat erstellst?
die gleiche Domain läuft
Redest du von unterschiedlichen Subdomains oder wirklich 2 mal die gleiche Domain, weil wie steuerst du diese dann an? Eine Domain kann ja nur auf eine IP verweisen, die dann einem Gerät zugeordnet ist.
Und warum gerade als "hund1"?
Magst du mal beschreiben was du eig. erreichen willst? Vielleicht gibt es ja einen viel besseren Weg. Denn ist ist ja prinzipiell gewollt das nicht jeder User einfach so Services steuern kann, da kann man aber auch User berechtigen drauf.
