Dotaz: Jaky sitovy filesystem pouzit?

[none]

Ahoj vsem!

Provozuju na verejnych adresach nekolik servriku a rad bych z jednoho serveru nasdilel prostor ostatnim serverum (zalohovani, home, share apod.). Vsude bezi Linux (debian, centos) a i z toho duvodu nechci pouzit SMB/CIFS. Mimojine i proto, ze tenhle protokol je vytvoren reverznim inzenyrstvim SMB od IBM/MS a neni primarne urcen ke sdileni souboru mezi Linux servery (vyvedte me pripadne z omylu prosim).

Horkym kandidatem je pouzit NFS. Ale! Tady mi chybi autentikace uzivatelu a bezpecnost. Moje servery maji jen verejne IP adresy coz je jako zabezpeceni nedostacujici. Zvazoval jsem variantu VPN+NFS, ale nechce se mi jen kvuli tomu vytvaret VPNku.

Jaky filesystem, nebo jake reseni pouzivate vy? Co byste doporucili?

Diky.

---

---

Odpovědi

[NN]

Ja bych otestoval nakolik je realne OpenVPN pres UDP + NFS a celkova rezie..nastavit openvpn je otazka 1 hodiny cisteho ocasu.. jiny napad nemam. Netestovano v realu..

NN

[none]

No postupne se k tomu asi dostanou. VPNku umim nastavit, ale snazim se prijit na to, jestli neni nejake reseni, ktere by se obeslo bez toho. Nejaky 'typicky' linuxovy fs, ktery by tohle umel resit. Prijde mi to jako docela jednoduchy pozadavek - sitovy filesystem s autentikaci...

Diky.

[x00x]

V zivote jsem to nepouzil, co takhle sshfs ??

[none]

FUSE ne. Pro nejake to prilezitostne pouziti mozna, ale pro servery se mi to nelibi. Nemuzu se zbavit dojmu, ze to neni spravne reseni meho problemu. Sitovy filesystem s autentikaci je myslim bezny pozadavek a v byva obsazen v kazde serverove infrastrukture. Moji 'specialitou' je, ze nemam lokalni sit, ale jen verejnou.

[kozzi]

NFSv4? Stačí k tomu spustit ještě Kerberos.

[none]

Asi mas pravdu, tohle je to spravne reseni. Nadruhou stranu radeji vpnku nez krb ;). Takze je asi rozhodnuto. NFS+VPNka. Diky vsem.

[none]

velmi zajimave: http://wiki.linux-nfs.org/wiki/index.php/Comparison_of_NFS_vs._others

[poky74]

Proč nezvažujete sshfs ?

[kuda]

taky jsem to jednou testoval, ale vykonostne to treba na nfs imho nema, ci aspon drive nemelo ... mozna je uz situace jina

[none]

Sshfs pouziva FUSE, tedy userspace nastroje pro praci s filesystemem. Nemyslim si, ze by to byla technologie, ktera by byla vhodna na neco vic nez prilezitostne pouziti v situacich, kdy nic jineho nepripada v uvahu.

[xxx]

Můžete nějak rozvést, co je tam vlastně za problém? Zatím to vypadá na nějaký dojem. Každopádně by mě zajímalo srovnání sshfs versus nfs + openvpn, co se týká propustnosti.

[none]

Doted mozna dojem, od ted prakticka zkusenost.

Par vysledku z mych pokusu. Nelaboratorni podminky. Stovkovy switch, servery v beznem provozu, load kolem jedne. Server s VPNKou a NFS je CentOS 5.5, klient je server Debian 5.0.6. Vsechno jsem delal trikrat, vzal jsem stredni hodnotu, velke odchylky tam nebyly.

SSHFS velky soubor

 ### time dd if=/dev/zero of=testfile bs=104857600 count=1
1+0 records in
1+0 records out
104857600 bytes (105 MB) copied, 10.6396 s, 9.9 MB/s

real    0m10.724s
user    0m0.000s
sys     0m0.820s

SSHFS mnoho souboru

 ### time cp -a ../centreon-2.1.4 .

real    3m20.131s
user    0m0.076s
sys     0m0.868s

NFS+OpenVPN velky soubor

 ### time dd if=/dev/zero of=testfile bs=104857600 count=1
1+0 records in
1+0 records out
104857600 bytes (105 MB) copied, 9.83704 s, 10.7 MB/s

real    0m9.928s
user    0m0.000s
sys     0m0.732s

NFS+OpenVPN mnoho souboru

 ### time cp -a ../centreon-2.1.4 .

real    1m15.701s
user    0m0.144s
sys     0m1.832s

Informace o prenasenych souborech

 ### du -cs ../centreon-2.1.4
23924   ../centreon-2.1.4
23924   total
 ### find ../centreon-2.1.4|wc -l
2954

Shrnuti:

Rychlost prenosu jednoho velkeho souboru (100MB) je srovnatelna, rychlost prenosu velkeho poctu malych souboru (24MB/2954ks) je vyznamne rychlejsi pri pouziti NFS+OpenVPN.

[Ivo]

Mozem potvrdit. Skusal som namapovat adresar z jednej linuxovej masiny na druhu. Smbfs (co je vlastne Microsoft technologia) je ovela rychlejsie pri prenose dat ako sshfs (co na vlastne blizsie k linuxu). Ja som musel pouzit sambu pretoze sshfs vobec nestihalo.

[Ash]

Vzdálenost od sídla Microsoftu či nejbližšího tučňáka s tím asi nebude mít moc co do činění, u sshfs bude hrát imho svou roli i to šifrování. sshfs je vhodný tam kde člověk zrovna nemá nic než ssh nebo je potřeba šifrovat, jinak pro datově náročnější přenosy jsou tu lepší linuxové alternativy jako nfs.

[none]

Sambu jsem taky zvazoval, ale nenasadil jsem ji prave kvuli tomu, ze to neni cista linuxovina. Je v provozu jen diky reverznimu inzenyrstvi SMB. VPNka a NFS mi prijde nejmensi zlo a je to ideove cisty ;). Navic VPNku, trebaze jsem se ji vyhybal, ted vyuziju i na dalsi veci a sluzby, takze spokojenost.