Rsync 加密

Question

我知道 rsync 可以在文件传输期间启用/禁用 ssh 加密协议(protocol)。那么，如果 ssh 加密协议(protocol)被禁用了，是不是意味着 rsync 根本不做任何加密呢？

另外，我问上述问题的原因是我们使用 rsync 模块作为文件传输的一部分，并且模块中没有任何内容指定将使用 ssh 加密。

如果 rsync 不使用任何加密，那么理论上我可以在源机器和目标机器上打开一个端口并将文件从源推送到目标。

Answer 1

如果您使用 rsync://协议(protocol)方案(即当您连接到 rsyncd 守护程序时)，则不会使用加密(尽管密码验证是使用基于 MD4 的质询-响应系统完成的，并且可能仍然相当安全)。

如果您使用 hostname:/some/path scheme 然后 rsync 透明地调用 SSH，它加密一切，并使用 SSH 的 native 身份验证机制。据我所知，一些 OpenSSH 版本支持选项 Ciphers null在配置文件中，但在以后的版本中已将其删除。

通常，您不必担心加密开销，除非您在 1 Gbit 网络中工作或您有旧计算机。