Готовый перевод SSH. The secure shell: The Definitive Guide / SSH. Безопасная оболочка: Окончательное Руководство: 1.4.3 Secure Remote Command Execution / Безопасное выполнение удаленных команд
Предположим, что вы - системный администратор, которому необходимо выполнить одну команду на нескольких компьютерах. Вы бы хотели просмотреть все активные процессы каждого пользователя на четырех разных компьютерах - grape, lemon, kiwi, и melon - в локальной сети используя команду UNIX /usr/ucb/w. В основном используется rsh, при условии, что rsh демон (rshd) на удаленных компьютерах настроен верно:
#!/bin/sh
for machine in grape lemon kiwi melon
do
rsh $machine /usr/ucb/w
done
Не смотря на то, что данный метод работает, он - небезопасен. Результат выполнения /usr/ucb/w передается в открытом виде по сети; если данная информация важна, то риск может быть неприемлем. Хуже того, механизм аутентификации rsh весьма небезопасен и легко обходятся. Используя взамен команду ssh мы получим следующее:
#!/bin/sh
for machine in grape lemon kiwi melon
do
ssh $machine /usr/ucb/w #Заметьте, что здесь используется "ssh" вместо "rsh".
done
Синтаксис практически идентичен, как и выводимая информация, однако внутри команда и ее результаты надежно зашифрованы, и может быть использована мощная аутентификация для соединения с удаленной машиной.
Переведено на Нотабеноиде
http://notabenoid.org/book/684/3301
Переводчики: bbrodriges
Настройки
Готово:
