W dniu 21.05.2011 14:07, Jarosław Sokołowski pisze:
> Pan Mirek napisał:
>> Dlaczego niepewnym? Bezpieczeństwo przy ssh zależy właściwie tylko od
>> siły hasła. Oczywiście połączenie może paść z tysiąca przyczyn - powinno
>> być tak skonfigurowane, że nawiąże się ponownie jak tylko jest taka
>> możliwość.
>
> Chrzanić bezpieczeństwo.
Można logować się po kluczu.

> Po prostu działa to niepewnie. Nie wiem dlaczego.
> Zdycha, a wtedy nie można się połączyć. Jak zdechnie, to oczywiście ma
> się na nowo samo odbudować (np. przez respawn w inittab). Ale najczęściej
> zdycha w ten sposób, że niby jest, ale nie działa. Taka śmierć kliniczna.
> Jak dobiję siekierą sshd, to terminal w końcu załapuje, że ma jeszcze
> raz zrobić tunel. Ale na nekrolg czasem musi czekać kilka minut albo
> dłużej.
Ja m.i. wysyłam i czytam newsy po tunelu SSH i działa to całkiem nieźle ;)

A co długiego zdychania - czasami połączenie "sponiewierane" przez
rozłączenie z siecią (wifi) wraca do życia po kilku minutach, ale jeżeli
nie jest w stanie wrócić to zdycha przez kilkadziesiąt do kilku godzin.

Jeżeli jest konieczny deterministyczny czas odpowiedzi to bez
heartbeat-a się nie da.


--
Pozdrawiam
Michoo