Dotaz: Aplikácia na distribúciu súborov.

[pupala]

Hľadám niečo na automatizovanú distribúciu súborov.
Mám na jednom stroji "aplikáciu", ktorá generuje konfiguračné súbory pre jednotlivé stanice v sieti.
Potrebujem ich rozdistribuovať na konkrétne stanice, a na nich reštartovať služby, ktoré tieto konfiguráky využívajú.
Samozrejme cez nezabezpečenú sieť.
Ssh-agent je nepoužiteľný, nakoľko po každom reboote by za musel kľúč nanovo zadávať pre všetky klientske stanice.
Pozeral som SSH a kľúče bez hesla, ale tam je riziko zneužitia pri odcudzení kľúča. Ale tu myslím si že týmto rizikom
budú trpieť všetky aplikácie podobné tej, akú hľadám.
Neviete o niečom, čo by bolo vhodné na takýto účel, ale bez uvedených nedostatkov?
Alebo ako použiť tieto vymenované aplikácie čo najbezpečnejšie ?

Odpovědi

[mozog]

Ako to tak citam, tak AFAIK neexistuje riesenie, ktore by "odolalo" prieniku na "distribucny" stroj. Podla mna je najjednoduchsie riesenie scp na kopirovanie suborov a ssh na vzdialene vykonanie prikazov, za pouzitia klucov bez hesla. A zamerat sa na dostatovnu ochranu toho "distribucneho" stroja.

[pupala]

Tiež som zatiať nič nenašiel. Takže asi naozaj scp a ssh bude to čo použijem, nakoľko nemám veľa času.
Ale ak sa niečo pri tom nájde jednoduchšie a elegantnejšie, tak to skúsim použiť. Čakal som takýto výsledok, aj keď som tajne dúfal,
že niekto "vystrelí od pása" niečo optimálne

[petr]

A to je takový problém si ten klíč pro "distribuční" stroj dát na flashdisk?

[Semo]

Mozes si ssh kluce bez hesla umiestnit do sifrovaneho loop oddielu a bude ti stacit zadavat iba 1 heslo po boote.

[pupala]

Akýkoľvek interaktívny zásah ja vylúčený samozrejme s výnimkou pádu aplikácií a systému.
Súbory budú distribuované často a klientske stanice sú rozhádzané, zatiaľ iba po celom bývalom Československu,
večer sa vypínajú, bez shutdown-u, len natvrdo a obsluha ani nevie na čo slúžia.

[Semo]

Ak si este raz precitas co som napisal, tak ti urcite dojde, ze interaktivny zasah je nutny len po reboote distribucneho servera, ku ktoremu sa snad jeho urcite poucena obsluha nesprava tak idiotsky. A nie je dovod ho nenechavat bezat mesiace v kuse.