Szervertermen belül NFS vagy SSHFS?

UNIX haladó

Sziasztok!

Adott egy (nem saját) szerverteremben két szerver, az egyiken lévő felhasználói könyvtárat kellene mountolnom a másik szerveren, írási és olvasási jogokkal. Egyszerű, de jól működő megoldást keresek, az adatforgalom nem lesz jelentős.

NFS vagy SSHFS?

  • 3381 megtekintés

( mhmxs v | 2018. 01. 22., h – 20:13 )

Hat az attol fugg pl sajat networkon van-e a ket gep vedve a kulvilagtol. "that NFS is not an encrypted protocol and anyone on the same physical network could sniff the traffic and reassemble the information being passed back and forth."

-
Kiterjesztések írása Go nyelvi környezetben

( gabrielakos v | 2018. 01. 23., k – 00:44 )

vagy openvpn fölött nfs?

--
Gábriel Ákos

( cadmagician | 2018. 01. 23., k – 06:51 )

Kerd hogy tegyek egymas melle a gepeket es kosd ossze. Utana no file securiti. Nfs :d
------------------------
Jézus reset téged

( iattilagy | 2018. 01. 23., k – 08:14 )

Ha az adatforgalom nem jelentős akkor sima scp bőven megteszi. Szerintem nem kell túl bonyolítani.

( freeoli v | 2018. 01. 23., k – 09:24 )

SSHFS. Az NFS egy belső, saját hálón elmegy és talán még nyitottabban is, de nem az igazi.

Mind a kettő jó lehet, de tűzfalazni kell alaposan.

Oké, kiveszek 1 szót a mondatból ami idézőjelben is volt:
NFS mitől lesz biztonságos egy nyilt közegben ?

Ezen nincsen mit magyarázni, rendben van hogy "tűzfalazól", de nézzünk csak:

- az én gépem a géped mellett van a polcon, u.a. switch-en.
- én dumpolom a forgalmat, látom NFS
- felveszem az IP-det (mert jó sok hostingban ezt megtehetem, és nem csak pistike bérelt salgó hostingjában)
- szépen csatlakozom szabályosan a te gépedre NFS-el (a te géped addig "elnémítom")

Maradjunk annyiban hogy éppeszű ember ilyet nem csinál! :)

( htmm v | 2018. 01. 23., k – 10:34 )

Attol fugg, hogy milyen adatokrol van szo es milyen halozaton.
Megbizhato halozaton nem kulonosen erzekeny adat eseten szerintem NFS. Megbizhato halozaton erzekeny adatnal NFS+krb5p vagy esetleg SSHFS.
Ha ezt nem megbizhato halozaton kell megvalositani akkor lehet, hogy eloszor egy megbizhato halozat kellene (akar VPN).

Az SSHFS-sel az a baj, hogyha megszakad a kapcsolat akkor az ugy is marad, kezzel (vagy scripttel) kell megjavitani, NFS helyre tud allni legtobbszor.

--
http://blog.htmm.hu/

Jó az ssh, szeressük, meg azt is, ami azzal jön, és nincs is okunk nem szeretni, amíg a lassú ujjunk átviteli igényeihez igazodik, vagy pár közepes méretű fájlt kell átvinni.
De amikor X-et kell átvinni, akkor már látszik, hogy sok elvész a vámon, ha pedig rendszeresen kell nagyobb mennyiséget átvinni, akkor látszik, hogy mennyi az a sok: az NFS idejét optimális esetben is duplázni kell.

mwhahahahahaha.
ezek szerint meg nem szoptal vele.
sshfs arra jo, mikor ad-hoc kell valami gyorsan, ideiglenesen.
access time-t borzalmas, throughput szinten. cpu-t lezabalja, minden tetu lassu, par alkalmazas nem is mukodik egyaltalan, foleg bonyibbak (pl. egy intellij-t nem feltetlen engednek ra, JVM alol indexelni).
Ja es persze megbizhatosag is gond (auto-reconnect es a tarsai nemigen vannak).

( djsilas | 2018. 01. 23., k – 11:58 )

Ha egyszeri fajlmasolasra kell, akkor barmelyik jo lehet.
Ha hosszabb idore, folyamatos uzemben hasznalnad, akkor inkabb NFS. Tapasztalatom szerint ha valamiert szakad a kapcsolat, akkor az SSHFS arra sokkal nyugosebb, mint az NFS.

Apropó: milyen server/kliens opciók javasoltak ahhoz, hogy a leghibatűrőbb legyen? Ha a szerver eltűnik egy kis időre majd visszajön, ne kelljen már rebootolni a klienst.
Alapesetben ha a szerver eltűnik, a kliensen a mountpoint beragad és csak a teljes reboot segít. Van, hogy a szerver hiába jön vissza, valami ID megváltozik és ugyanúgy nem tud észhez térni a kapcsolat. Umount -l, umount -f sem segít.
Ezt már többször beszívtam.

( Tassadar v | 2018. 01. 23., k – 13:09 )

SMB 3.x tamogatasaval hogy all a Samba?
A felmerult igenyeket elvileg lefedne (enkriptalt, gyors, hibaturo)

( sigellef | 2018. 01. 25., cs – 00:34 )

nfs nálam bevált, igaz, nehézkes a beállítása, de utána nincs vele gond. A nagy adatforgalmat és a sok apró fájl is jól bírja. Linux-Linux rendszerek közti fájlátvitelre szerintem ez a legjobb opció.

-fs-
Az olyan tárgyakat, amik képesek az mc futtatására, munkaeszköznek nevezzük.
/usr/lib/libasound.so --gágágágá --lilaliba