Partage par ssh

[troumad]

Bonjour

Jusqu' à il y a quelques temps, j'étais content de shfs.
En ce moment, j'ai des plantages de plus en plus courant lors de l'écriture sur des fichiers montés en shfs.

Connaissez-vous autre chose qui soit encore maintenu ? (lufs semble à l'abandon depuis 4 ans)

[ALT]

NFS ?

[troumad]

nfs ??? sécurisé ??? J'ai du louper quelque chose !

Envoyé par troumad

nfs est un système permettant d'effectuer un partage de certains dossiers par un réseau. C'est un protocole Unix qui n'est pas reconnu par les PC sous Windows, c'est pour cela que Samba a été développé.
Les qualités de nfs génèrent ses propres défauts : sa simplicités. Ses défauts deviennent gênant actuellement avec la démocratisation du wi-fi et autres moyens d'entrer dans un réseau. En effet, il suffit de pouvoir se connecter sur un réseau, de choisir un bonne adresse Ip et d'accéder à un partage nfs sur un PC sur lequel on a tous les droits pour pouvoir tout lire/écrire/modifier. La seule protection de nfs étant basée sur les uid et gid, on peut donc créer les utilisateurs ayant l'uid approprié et appartenant au bon groupe pour pouvoir accéder où on veut.

[mimas_]

As-tu essayé sshfs ?

[troumad]

Non ! Mais je vais étudier
As-tu des leins en français ? Je suis plutôt anglophobe

Ça à l'air de bien commencer :

Code :

1
2
3
4
5
[root@portable][/home/bs/public_html]# urpmi sshfs
pas de paquetage nommé sshfs
Les paquetages suivants contiennent sshfs :
sshfs-fuse
sshfs-fuse-debug

[mimas_]

Envoyé par troumad

Non ! Mais je vais étudier
As-tu des leins en français ? Je suis plutôt anglophobe

Une fois le module fuse chargé (de préference au démarrage),

sshfs <user>@<serveur>:/<rep-distant> <point_montage>

Très simple d'utilisation et fonctionne au niveau utilisateur.

[troumad]

On ne peut pas configurer fstab ?Du genre :

Code :

utilisateur@192.168.2.1:/maison /maison shfs noauto,user,retry=1000 0 0

Ok... Je suis vraiment anglophobe... Et j'assume !

[mimas_]

Envoyé par troumad

On ne peut pas configurer fstab ?

Je n'en ai aucune idée et je n'y avais même jamais pensé car je navigue trop souvent d'un lieu à un autre.

Sshfs fonctionne au niveau de l'utilisateur, donc on peut mettre la commande dans le .profile. Par contre, il demande un mot de passe.

[troumad]

Envoyé par mimas_

Sshfs fonctionne au niveau de l'utilisateur, donc on peut mettre la commande dans le .profile. Par contre, il demande un mot de passe.

Peut-être pas si on travaille avec un partage de clef privé/publique. Chez moi ça fonction sans problème, deux possibilités :
- je me logge dans une tty qui demande automatiquement la passphrase (je ne sais pas pourquoi, mais c'est automatique avec mandriva et ubuntu, et je n'y arrive pas avec debian)
- j'active

Code :

1
2
3
4
#ssh-agent > /home/bs/ssha
#chmod +x /home/bs/ssha
#/home/bs/ssha
#ssh-add

dans mon .icewm/startup car je travaille sous iceWM.

[troumad]

Je viens de faire deux essais :
1) Il faut faire au moins :

Code :

 chmod a+rw /dev/fuse

sachant que avant, j'avais déjà fait :

Code :

chmod u+s $(which sshfs)

bizare après le chmod u+s j'aurais cru que c'était bon...
2) Le partage de clef permet de ne pas avoir demot de passe à échanger

Pratique un simple umount permet le démontage !

Il y aurait une taille maximal !

Code :

1
2
3
cp dapper-dvd-i386.iso /maison_1/bs/iso/
cp: écriture de `/maison_1/bs/iso/dapper-dvd-i386.iso': Erreur d'entrée/sortie
cp: fermeture de `/maison_1/bs/iso/dapper-dvd-i386.iso': Le logiciel a provoqué l'abandon de la connexion.

avec :

Code :

1
2
3
[troumad@troumad][~/iso]$ ll
total 3059324
-rw-r--r--  1 troumad troumad   80105472 avr 13 09:33 dapper-dvd-i386.iso

[zul]

Tu as trouvé ou ce fud sur nfs ? nfs n'est pas forcément le protocole le plus sécurisé du monde mais pas au point qu'indique cet extrait.
Y'a un truc très bien qui s'appelle ipsec, ca permet de "securisé' quasi tous les protocoles au dessus d'ip. Tu peux utiliser n'importe quelle auter type de vpn evidemment.

[troumad]

Envoyé par zul

Tu as trouvé ou ce fud sur nfs ?

Tu as vu la notoriété de l'auteur ?
Bon OK Je l'ai écrit moi-même dans mon cours ! (http://troumad.info/Linux/Linux.odt
Mais si tu peux m'indiquer des modes de protections de nfs, je suis preneur !

[ALT]

Surtout que NIS n'est pas mieux point de vue sécurité.

On peut sécuriser NFS avec une connexion par ssh. C'est alors ssh qui assure la sécurité.

[ALT]

Envoyé par zul

Tu as trouvé ou ce fud sur nfs ? nfs n'est pas forcément le protocole le plus sécurisé du monde mais pas au point qu'indique cet extrait.

Là, je confirme : c'est très simple à pirater, à condition de se connecter au réseau.
Donc, soit il y a un réseau filaire & il faut s'y connecter physiquement (naturellement, le réseau doit être sécurisé un minimum vis à vis de l'extérieur !), soit c'est du WiFi & il vaut mieux l'éviter.

[mimas_]

Envoyé par troumad

Je viens de faire deux essais :
1) Il faut faire au moins :

Code :

 chmod a+rw /dev/fuse

sachant que avant, j'avais déjà fait :

Code :

chmod u+s $(which sshfs)

bizare après le chmod u+s j'aurais cru que c'était bon...

Désolé mais je ne connais pas les permissions ou les mécanismes de ta distribution. Sur Ubuntu, par exemple, il y a un groupe fuse, et il faut y être pour pouvoir utiliser fuse.

Envoyé par troumad

2) Le partage de clef permet de ne pas avoir demot de passe à échanger

Certainement puisque c'est ssh qui s'occupe de l'affaire. Mais voilà, j'ai la flemme de chercher à partager mes clefs.

Envoyé par troumad

Il y aurait une taille maximal !

Code :

-rw-r--r--  1 troumad troumad   80105472 avr 13 09:33 dapper-dvd-i386.iso

Heu... C'est la taille de mon disque ça. Je n'avais donc pas été aussi loin dans le partage avec sshfs. Autrement, ça marche bien pour les fichiers de taille plus "classique".

PS : Un DVD de 80 Go, est-ce normal !?

[ggnore]

ça serait pas plutôt 80Mo ?

[ALT]

Si !

[troumad]

Envoyé par mimas_

Désolé mais je ne connais pas les permissions ou les mécanismes de ta distribution. Sur Ubuntu, par exemple, il y a un groupe fuse, et il faut y être pour pouvoir utiliser fuse.

C'est bon à savoir car je teste ubuntu

Envoyé par mimas_

Heu... C'est la taille de mon disque ça. Je n'avais donc pas été aussi loin dans le partage avec sshfs. Autrement, ça marche bien pour les fichiers de taille plus "classique".

Autre remarque : J'ai des coupure de connexion sshfs et je dois parfois relancer la partage ! Est-ce normal ? Ce n'est pas agréable !


PS : Un DVD de 80 Go, est-ce normal !?

Le DVD complet, c'est 3182684160
En d'autres unités : j'ai copié uniquement 80Mo sur les 3Go...

[mimas_]

Envoyé par ggnore

ça serait pas plutôt 80Mo ?

Pfiou, j'ai fait un mix entre ls -H et un truc inconnu. :p

Il n'y a pas de limites à 80Mo, je lis des fichiers bien plus gros. Tu dis qu'il y a des déconnexions et des coupures. Cela et le fait que tu as changé de méthode à cause de plantages m'amènent à penser qu'il y a un problème ailleurs.

[troumad]

Code :

sudo modprobe fuse

à faire sous ubuntu 6.06 avant d'utiliser sshfs pour info !
Par contre, j'aimerai un retour sous Mandriva (histoire de voir si il y a moins bourin que ma méthode) et sous debian car je vais bientôt tester !

autre question : ssh comprime les données => les transferts sont plus rapide bien que plus gourmant en temps CPU ?