Mã hóa Rsync

Question

Tôi biết rằng rsync có thể bật/tắt giao thức mã hóa ssh trong quá trình truyền tệp. Vì vậy, nếu giao thức mã hóa ssh đã bị vô hiệu hóa, có nghĩa là rsync không thực hiện bất kỳ mã hóa nào cả?

Ngoài ra, lý do tại sao tôi hỏi câu hỏi trên là chúng tôi sử dụng mô-đun rsync như một phần của quá trình chuyển tệp và không có gì trong mô-đun chỉ định mã hóa ssh sẽ được sử dụng.

Nếu rsync không sử dụng bất kỳ mã hóa nào, thì về mặt lý thuyết tôi có thể mở một cổng trên cả hai máy nguồn và đích và đẩy tệp từ nguồn đến đích.

Answer 1

rsync không tự thực hiện mã hóa. Nếu bạn không sử dụng ssh, cũng không phải bạn làm đường hầm lưu lượng rsync thông qua stunnel hay một loại VPN nào đó, thì không mã hóa nào được thực hiện. Có, bạn có thể lưu một số chu trình CPU theo cách này.

Answer 2

Nếu bạn sử dụng giao thức giao thức rsync:// (tức là khi bạn kết nối với rsyncd daemon) thì sẽ không sử dụng mã hóa (mặc dù xác thực mật khẩu được thực hiện bằng hệ thống phản hồi dựa trên MD4 và có thể vẫn an toàn).

Nếu bạn sử dụng sơ đồ hostname:/some/path thì rsync sẽ gọi SSH một cách rõ ràng, mã hóa mọi thứ và sử dụng cơ chế xác thực gốc của SSH. Theo như tôi có thể nói, một số phiên bản OpenSSH hỗ trợ tùy chọn Ciphers null trong tệp cấu hình, nhưng điều này đã bị xóa trong các phiên bản sau.

Nói chung bạn không nên lo lắng về chi phí mã hóa, trừ khi bạn đang làm việc trong mạng 1 Gbit hoặc bạn có máy tính cũ.