Discussion :

[troumad]

Bonjour

Jusqu' à il y a quelques temps, j'étais content de shfs.
En ce moment, j'ai des plantages de plus en plus courant lors de l'écriture sur des fichiers montés en shfs.

Connaissez-vous autre chose qui soit encore maintenu ? (lufs semble à l'abandon depuis 4 ans)

[ALT]

NFS ?

[troumad]

nfs ??? sécurisé ??? J'ai du louper quelque chose !

nfs est un système permettant d'effectuer un partage de certains dossiers par un réseau. C'est un protocole Unix qui n'est pas reconnu par les PC sous Windows, c'est pour cela que Samba a été développé.
Les qualités de nfs génèrent ses propres défauts : sa simplicités. Ses défauts deviennent gênant actuellement avec la démocratisation du wi-fi et autres moyens d'entrer dans un réseau. En effet, il suffit de pouvoir se connecter sur un réseau, de choisir un bonne adresse Ip et d'accéder à un partage nfs sur un PC sur lequel on a tous les droits pour pouvoir tout lire/écrire/modifier. La seule protection de nfs étant basée sur les uid et gid, on peut donc créer les utilisateurs ayant l'uid approprié et appartenant au bon groupe pour pouvoir accéder où on veut.

[mimas_]

As-tu essayé sshfs ?

[troumad]

Non ! Mais je vais étudier
As-tu des leins en français ? Je suis plutôt anglophobe

Ça à l'air de bien commencer :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
[root@portable][/home/bs/public_html]# urpmi sshfs
pas de paquetage nommé sshfs
Les paquetages suivants contiennent sshfs :
sshfs-fuse
sshfs-fuse-debug

[mimas_]

Non ! Mais je vais étudier
As-tu des leins en français ? Je suis plutôt anglophobe

Une fois le module fuse chargé (de préference au démarrage),

sshfs <user>@<serveur>:/<rep-distant> <point_montage>

Très simple d'utilisation et fonctionne au niveau utilisateur.

[troumad]

On ne peut pas configurer fstab ?Du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

utilisateur@192.168.2.1:/maison /maison shfs noauto,user,retry=1000 0 0

Ok... Je suis vraiment anglophobe... Et j'assume !

[mimas_]

On ne peut pas configurer fstab ?

Je n'en ai aucune idée et je n'y avais même jamais pensé car je navigue trop souvent d'un lieu à un autre.

Sshfs fonctionne au niveau de l'utilisateur, donc on peut mettre la commande dans le .profile. Par contre, il demande un mot de passe.

[troumad]

Sshfs fonctionne au niveau de l'utilisateur, donc on peut mettre la commande dans le .profile. Par contre, il demande un mot de passe.

Peut-être pas si on travaille avec un partage de clef privé/publique. Chez moi ça fonction sans problème, deux possibilités :
- je me logge dans une tty qui demande automatiquement la passphrase (je ne sais pas pourquoi, mais c'est automatique avec mandriva et ubuntu, et je n'y arrive pas avec debian)
- j'active

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
#ssh-agent > /home/bs/ssha
#chmod +x /home/bs/ssha
#/home/bs/ssha
#ssh-add

dans mon .icewm/startup car je travaille sous iceWM.

[troumad]

Je viens de faire deux essais :
1) Il faut faire au moins :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 chmod a+rw /dev/fuse

sachant que avant, j'avais déjà fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

chmod u+s $(which sshfs)

bizare après le chmod u+s j'aurais cru que c'était bon...
2) Le partage de clef permet de ne pas avoir demot de passe à échanger

Pratique un simple umount permet le démontage !

Il y aurait une taille maximal !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
cp dapper-dvd-i386.iso /maison_1/bs/iso/
cp: écriture de `/maison_1/bs/iso/dapper-dvd-i386.iso': Erreur d'entrée/sortie
cp: fermeture de `/maison_1/bs/iso/dapper-dvd-i386.iso': Le logiciel a provoqué l'abandon de la connexion.

avec :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
[troumad@troumad][~/iso]$ ll
total 3059324
-rw-r--r--  1 troumad troumad   80105472 avr 13 09:33 dapper-dvd-i386.iso

[zul]

Tu as trouvé ou ce fud sur nfs ? nfs n'est pas forcément le protocole le plus sécurisé du monde mais pas au point qu'indique cet extrait.
Y'a un truc très bien qui s'appelle ipsec, ca permet de "securisé' quasi tous les protocoles au dessus d'ip. Tu peux utiliser n'importe quelle auter type de vpn evidemment.

[troumad]

Tu as trouvé ou ce fud sur nfs ?

Tu as vu la notoriété de l'auteur ?
Bon OK Je l'ai écrit moi-même dans mon cours ! (http://troumad.info/Linux/Linux.odt
Mais si tu peux m'indiquer des modes de protections de nfs, je suis preneur !

[ALT]

Surtout que NIS n'est pas mieux point de vue sécurité.

On peut sécuriser NFS avec une connexion par ssh. C'est alors ssh qui assure la sécurité.

[ALT]

Tu as trouvé ou ce fud sur nfs ? nfs n'est pas forcément le protocole le plus sécurisé du monde mais pas au point qu'indique cet extrait.

Là, je confirme : c'est très simple à pirater, à condition de se connecter au réseau.
Donc, soit il y a un réseau filaire & il faut s'y connecter physiquement (naturellement, le réseau doit être sécurisé un minimum vis à vis de l'extérieur !), soit c'est du WiFi & il vaut mieux l'éviter.

[mimas_]

Je viens de faire deux essais :
1) Il faut faire au moins :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 chmod a+rw /dev/fuse

sachant que avant, j'avais déjà fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

chmod u+s $(which sshfs)

bizare après le chmod u+s j'aurais cru que c'était bon...

Désolé mais je ne connais pas les permissions ou les mécanismes de ta distribution. Sur Ubuntu, par exemple, il y a un groupe fuse, et il faut y être pour pouvoir utiliser fuse.

2) Le partage de clef permet de ne pas avoir demot de passe à échanger

Certainement puisque c'est ssh qui s'occupe de l'affaire. Mais voilà, j'ai la flemme de chercher à partager mes clefs.

Il y aurait une taille maximal !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-rw-r--r--  1 troumad troumad   80105472 avr 13 09:33 dapper-dvd-i386.iso

Heu... C'est la taille de mon disque ça. Je n'avais donc pas été aussi loin dans le partage avec sshfs. Autrement, ça marche bien pour les fichiers de taille plus "classique".

PS : Un DVD de 80 Go, est-ce normal !?

[ggnore]

ça serait pas plutôt 80Mo ?

[ALT]

Si !

[troumad]

Désolé mais je ne connais pas les permissions ou les mécanismes de ta distribution. Sur Ubuntu, par exemple, il y a un groupe fuse, et il faut y être pour pouvoir utiliser fuse.

C'est bon à savoir car je teste ubuntu

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-rw-r--r--  1 troumad troumad   80105472 avr 13 09:33 dapper-dvd-i386.iso

Heu... C'est la taille de mon disque ça. Je n'avais donc pas été aussi loin dans le partage avec sshfs. Autrement, ça marche bien pour les fichiers de taille plus "classique".

Autre remarque : J'ai des coupure de connexion sshfs et je dois parfois relancer la partage ! Est-ce normal ? Ce n'est pas agréable !


PS : Un DVD de 80 Go, est-ce normal !?

Le DVD complet, c'est 3182684160
En d'autres unités : j'ai copié uniquement 80Mo sur les 3Go...

[mimas_]

ça serait pas plutôt 80Mo ?

Pfiou, j'ai fait un mix entre ls -H et un truc inconnu. :p

Il n'y a pas de limites à 80Mo, je lis des fichiers bien plus gros. Tu dis qu'il y a des déconnexions et des coupures. Cela et le fait que tu as changé de méthode à cause de plantages m'amènent à penser qu'il y a un problème ailleurs.

[troumad]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo modprobe fuse

à faire sous ubuntu 6.06 avant d'utiliser sshfs pour info !
Par contre, j'aimerai un retour sous Mandriva (histoire de voir si il y a moins bourin que ma méthode) et sous debian car je vais bientôt tester !

autre question : ssh comprime les données => les transferts sont plus rapide bien que plus gourmant en temps CPU ?