sftp проблеми з кирилицею

[noddeat]

А може хтось знае як mc сказати щоб він не запитував пароль при сфтп з'еднанні? бо у мене безпарольний логін, тіллки ключова фраза.
 

я ключову фразу вимкнув відразу. але якщо вам хочеться з нею мучитись, читайте оце:
http://www.cs.umd.edu/~arun/misc/ssh.html
там написано, як зробити, щоб ключову фразу питали відразу після старту системи. хоча взагалі я б юзав без ключової фрази.

[Володимир Лісівка]

А може хтось знае як mc сказати щоб він не запитував пароль при сфтп з'еднанні? бо у мене безпарольний логін, тіллки ключова фраза.
 

я ключову фразу вимкнув відразу. але якщо вам хочеться з нею мучитись, читайте оце:
http://www.cs.umd.edu/~arun/misc/ssh.html
там написано, як зробити, щоб ключову фразу питали відразу після старту системи.

ssh-agent треба запускати, який висітиме в пам’яті й триматиме розкодовані ключі.

Код: [Вибрати]

eval "$(/usr/bin/ssh-agent)"
ssh-add


хоча взагалі я б юзав без ключової фрази.

Не давайте таких порад.  

[noddeat]

Не давайте таких порад

чому? потенційна небезпека — це те, що хтось сяде за мій комп, поки я вийду в туалет, і скопіює ключі. В моєму випадку ймовірність цього дорівнює нулю.

[Володимир Лісівка]

Не давайте таких порад

чому? потенційна небезпека — це те, що хтось сяде за мій комп, поки я вийду в туалет, і скопіює ключі. В моєму випадку ймовірність цього дорівнює нулю.

Як діти, чесне слово. :-) Ніхто не буде морочити собі голову твоїм ключем. Просто прийде бот (неважливо - як), який скопіює вміст ~/.ssh і відішле в якусь мережу. А далі інший бот автоматично спробує твій ключ з одним з ~/.ssh/known_hosts.

[noddeat]

Не давайте таких порад

чому? потенційна небезпека — це те, що хтось сяде за мій комп, поки я вийду в туалет, і скопіює ключі. В моєму випадку ймовірність цього дорівнює нулю.

Як діти, чесне слово. :-) Ніхто не буде морочити собі голову твоїм ключем. Просто прийде бот (неважливо - як), який скопіює вміст ~/.ssh і відішле в якусь мережу. А далі інший бот автоматично спробує твій ключ з одним з ~/.ssh/known_hosts.

якби я міг уявити таку небезпеку, то вас би послухав, але не можу. Всі ключі в мене лежать на робочому компі А, у якого відкритий лише ssh та (іноді, коли треба дуже, тобто не постійно) — ftp. Адреси компа А ґуґл не знає. На моєму лептопі, у якого взагалі всі «вхідні» вимкнено, є ключ до компа А. Якщо мені треба з лептопа під’єднатися до компа Б, я роблю це через комп А.

Боту, щоб отримати доступ до всіх моїх серверів, треба потрапити або на комп Б, або на лептоп. Які є варіанти це зробити?

[noddeat]

зрештою, найпростіший «захист» від уявного бота, який спадає на думку — тримати ключі окремо, і копіювати їх в .ssh безпосередньо перед з’єднанням:

Код: [Вибрати]

cp /secretfolder/noddeat/id_rsa ~/.ssh/id_rsa
ssh noddeat@computer-A
rm ~/.ssh/id_rsa

записати це як файл ~/computer-A. запускати його, щоб з’єднатися з компом А.

[Володимир Лісівка]

Боту, щоб отримати доступ до всіх моїх серверів, треба потрапити або на комп Б, або на лептоп. Які є варіанти це зробити?

Ну я ж написав: неважливо - як. Читайте відповідні розсилки і будете в курсі подій. Або замовте аудит. :-)

[vanessa]

Маю питання по sftp, не по кирилиці, а поруч: щось у мене мала швидкість передачі даних, на рівні 3-4 кб/сек притому що лінія - 128 кбіт/сек і якщо я качаю приміром ті ж файли за допомогою http то швидвість показує 14-15 кб/сек. що цікаво, при скачуванні із sftp nload показує що лінія завантажена повністю. Що це за така дивна поведінка.

ПС: від клієнта не залежить, mc також 3-4 кб/сек качає.

[noddeat]

Маю питання по sftp, не по кирилиці, а поруч: щось у мене мала швидкість передачі даних, на рівні 3-4 кб/сек притому що лінія - 128 кбіт/сек і якщо я качаю приміром ті ж файли за допомогою http то швидвість показує 14-15 кб/сек. що цікаво, при скачуванні із sftp nload показує що лінія завантажена повністю. Що це за така дивна поведінка.

ПС: від клієнта не залежить, mc також 3-4 кб/сек качає.

sftp тому і s, що там весь трафік по дорозі шифрується. нічого дивного в тому, що швидкість є нижчою від http чи ftp

[vanessa]

то він же не по дорозі шифрується, а на кінцях. і компи у мене не самі слабі. чи зашифрований об'єм інформації значно більший ніж нешифрований ?

[noddeat]

то він же не по дорозі шифрується, а на кінцях. і компи у мене не самі слабі. чи зашифрований об'єм інформації значно більший ніж нешифрований ?

я не обізнаний на алгоритмах шифрування, але здається, що так і є. ось тут пишуть про 5-разове зменшення швидкості як про норму:
http://www.linuxforums.org/forum/suse-linux-help/118649-sftp-slow-but-ftp-much-faster.html

[Володимир Лісівка]

то він же не по дорозі шифрується, а на кінцях. і компи у мене не самі слабі. чи зашифрований об'єм інформації значно більший ніж нешифрований ?

Поміряйте tcpdump-ом.

Рекомендую ввімкнути стиснення трафіку (man ssh_config).