From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Wed, 22 Mar 2006 17:24:07 +0200
From: Michael Shigorin <mike@osdn.org.ua>
To: sysadmins@lists.altlinux.org
Message-ID: <20060322152406.GT21224@osdn.org.ua>
Mail-Followup-To: sysadmins@lists.altlinux.org
References: <11110174708.20060318095059@sstu.ru>
	<20060320100129.2d21a47b@shadow.orionagro.com.ua>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20060320100129.2d21a47b@shadow.orionagro.com.ua>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [Sysadmins] remote control
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: shigorin@gmail.com,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 22 Mar 2006 15:26:27 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20060322152406.GT21224@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Mon, Mar 20, 2006 at 10:01:29AM +0200, Dmitriy L. Kruglikov wrote:
> Следовательно, ssh вполне подходит для всех ситуаций, кроме
> очень узкого круга задач,  которые могут привести к прекращению
> сетевого трафика.  Пример - настройка iptables, где вы можете
> самостоятельно обрубить себе канал управления. Или настройки
> того же SSH ...

Вдумчивое применение screen(1) и sleep(1) порой выручало.
В смысле под скрином манипулировать, оставляя после потенциально
взрывоопасных мест нечто вида ; sleep 60; ln -sf config.old config;
service name restart и при удаче за время сна говоря Ctrl-C.

> При этом, все они работают поверх какого-либо транспортного
> протокола, организующего шифрованный канал.  И VNC - наихудший
> из них (по стойкости) ...

Надо отдать должное, зато является графическим эквивалентом
screen.

Используем x11vnc на сервере и для доступа

vncviewer  -noshared -encodings 'copyrect tight hextile zlib corre rre raw' -compresslevel 9 -quality 2 -bgr233 hostname

(c) sr@

> В соседнем треде обсуждался вопрос использования форвардинга
> Х-ов поверх SSH ...  Думаю, это лучший вариант для вас (исходя
> из поставленного вопроса)

Вот это как раз очень стрёмный, особенно если угораздит чего
ненароком драгндропом потянуть и тут потери в канале...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/