Re: [ура, решено!] Re: Мне нужен какой-то скриптовый RPC?
On Wed, 10 Feb 2010 13:51:42 +0300
Artem Chuprina <ran@ran.pp.ru> wrote:
> >> >
> >> > Извините, что пропустил предыдущие треды, но чем вам не угодило
> >> > простое echo blabla | ssh asd.qwe.zxc script; ?
> >>
> >> Выяснилось что но в обязательном порядке поддерживает файл
> >> known_hosts (и задаёт много вопросов в связи с этим)
>
> DF> решилось таким конфигом:
>
> DF> Host *
> DF> StrictHostKeyChecking no
> DF> UserKnownHostsFile=/dev/null
>
> Эээ... Тогда заодно шифрование отключи. А то смысла в нем уже нету,
> а процессор жрет...
Почему нету? этот юзер аутентифицируется по керберос. керберос
гарантирует что хост, на который мы идём этим юзером, ровно тот хост
что прописан в keytab хоста и KDC. Ровно такая же защита от
man-in-middle получается
Reply to: