On Wed, 10 Feb 2010 13:51:42 +0300 Artem Chuprina <[email protected]> wrote:
> >> > > >> > Извините, что пропустил предыдущие треды, но чем вам не угодило > >> > простое echo blabla | ssh asd.qwe.zxc script; ? > >> > >> Выяснилось что но в обязательном порядке поддерживает файл > >> known_hosts (и задаёт много вопросов в связи с этим) > > DF> решилось таким конфигом: > > DF> Host * > DF> StrictHostKeyChecking no > DF> UserKnownHostsFile=/dev/null > > Эээ... Тогда заодно шифрование отключи. А то смысла в нем уже нету, > а процессор жрет... Почему нету? этот юзер аутентифицируется по керберос. керберос гарантирует что хост, на который мы идём этим юзером, ровно тот хост что прописан в keytab хоста и KDC. Ровно такая же защита от man-in-middle получается -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected]
