Rsync Verschlüsselung

Question

Ich weiß, dass rsync das ssh-Verschlüsselungsprotokoll während der Dateiübertragung aktivieren/deaktivieren kann. Wenn also das ssh-Verschlüsselungsprotokoll deaktiviert wurde, heißt das, dass rsync überhaupt keine Verschlüsselung durchführt?

Auch der Grund, warum ich die obige Frage gestellt habe, ist, dass wir das rsync-Modul als Teil unserer Dateiübertragung verwenden und es gibt nichts im Modul, das angibt, dass ssh-Verschlüsselung verwendet wird.

Wenn rsync keine Verschlüsselung verwendet, kann ich theoretisch einen Port sowohl auf dem Quell- als auch auf dem Zielcomputer öffnen und die Datei von der Quelle zum Ziel verschieben.

Answer 1

rsync führt keine eigene Verschlüsselung durch. Wenn Sie ssh nicht verwenden oder den rsync-Datenverkehr nicht durch stunnel oder eine Art VPN tunneln, wird keine Verschlüsselung durchgeführt. Ja, Sie können auf diese Weise einige CPU-Zyklen speichern.

Answer 2

Wenn Sie das rsync:// Protokollschema (das heißt, wenn Sie einen rsyncd Daemon verbinden), dann wird keine Verschlüsselung verwendet werden (obwohl Passwort-Authentifizierung eines MD4-basierte Challenge-Response-System erfolgt über und ist wahrscheinlich noch einigermaßen sicher).

Wenn Sie das hostname:/some/path Schema verwenden ruft dann rsync transparent SSH, die alles verschlüsselt und verwendet SSH nativen Authentifizierungsmechanismen. Soweit ich das beurteilen kann, unterstützten einige OpenSSH-Versionen eine Option Ciphers null in der Konfigurationsdatei, die jedoch in späteren Versionen entfernt wurde.

Im Allgemeinen sollten Sie sich keine Gedanken über den Verschlüsselungsaufwand machen, es sei denn, Sie arbeiten in einem 1-Gbit-Netzwerk oder haben alte Computer.