sshfs wird ohne Komprimierung oder Verschlüsselung bereitgestellt

Ich bin ein sehr häufiger Benutzer von sshfs zum Mounten verschiedener Festplatten über das Netzwerk. Ich habe jedoch eine sehr kleine Maschine (mit einem Atom-Prozessor), von der ich ein Verzeichnis mit sshfs mounten muss.

Ist es möglich, die gesamte Komprimierung und möglicherweise auch die Verschlüsselung beim Mounten mit sshfs zu deaktivieren, um die CPU-Auslastung auf dem Computer zu begrenzen, von dem aus das Verzeichnis gemountet wird?

Obwohl die Hochleistungs- SSH eine Nicht-Verschlüsselung hinzufügt, ist die ArcFour-Verschlüsselung fast genauso schnell und standardmäßig enthalten.

Verwenden: -o Ciphers=arcfour

Ich verwende dies über das lokale Netzwerk und erhalte ungefähr 85% von 100 Mbit / s Ethernet oder ungefähr 10,625 Mbit / s

(In der Antwort von vava wäre sshfs immer noch das, was es ist, auch wenn die Verschlüsselung von ssh ausgeschaltet ist, da das Authentifizierungsprotokoll immer noch aktiv wäre, ohne das Sie genauso gut Telnet verwenden könnten.)

Hinweis für @osgx Ich habe kürzlich OpenSSL: Cipher Selection gefunden, das die folgende Grafik enthält:

Das Folgende ist der Ergebnisabschnitt von dieser Seite. Die Grafik und die Ergebnisse sind fraglich, da sie nicht angeben, wie der Benchmark durchgeführt wurde und auf welcher Hardware, aber ich denke, dass sie nicht so weit entfernt sind.

100.000 Kbyte / s sind meine Schwelle für eine akzeptable Leistung. Dies entspricht einem CPU-Kern (in meinem Fall acht), der zu 100% ausgelastet ist, um 780 Mbit / s an Daten zu übertragen (ein angemessener Sättigungspunkt für eine Gigabit-Ethernet-Verbindung).

RC4 ist die schnellste Verschlüsselung, wenn Sie einen Prozessor verwenden, der AESNI nicht unterstützt .

AES-128 ist die zweitschnellste Verschlüsselung und viel schneller als RC4, wenn Sie AESNI-Unterstützung haben. Es ist ungefähr 54% langsamer, wenn Sie dies nicht tun. AES-256 ist noch langsamer, und sofern nicht ausdrücklich anders konfiguriert, unterstützt jeder Browser, der AES-128 unterstützt, auch AES-256.

Was oben zitiert wurde, zeigt deutlich, dass arcfour (und auch AES mit AESNI ) eine Gigabit-Verbindung auf einer modernen Maschine auslasten kann.

Wenn Sie keine Verschlüsselung benötigen, ist die Nicht-Verschlüsselung von hpn-ssh noch schneller, aber Sie benötigen sie nur, wenn Sie eine Verbindung mit der mehrfachen Bandbreite einer Gigabit-Verbindung auslasten müssen oder wenn Sie eine geringere CPU-Auslastung benötigen.

Verwenden Sie für SFTP ohne Verschlüsselung sshfs+socat

Auf der Serverseite ausführen

socat TCP4-LISTEN:7777 EXEC:/usr/lib/sftp-server

Und auf der Kundenseite

sshfs -o directport=7777 remote:/dir /local/dir

Quelle: http://pl.atyp.us/wordpress/index.php/2009/09/file-transfer-fun/

Es gibt keine Möglichkeit, die Verschlüsselung zu deaktivieren - das ist schließlich ssh. Und es sieht so aus, als ob die Komprimierung standardmäßig deaktiviert ist, da Sie sie mit dem -CSwitch anfordern müssen .

Möglicherweise möchten Sie jedoch in Ihrer ~/.ssh/configDatei die Einstellungen für die Komprimierung überprüfen . Wenn Sie die folgenden Zeilen oben in diese Datei einfügen, sollte die Komprimierung deaktiviert sein:

Host *
    Compression no

Sie können mit einhängen -o compression=no, um die Komprimierung auszuschalten. Es ist nicht möglich, die Verschlüsselung auszuschalten, danach wäre es nicht sshfs :) Wenn es langsam ist, schlage ich vor, ein Verzeichnis auf andere Weise zu mounten, z. B. über Samba, NFS oder FTP.

Ich denke, Komprimierung ist etwas, das wirklich nur dann schneller ist, wenn die Zeit für die Komprimierung durch die Zeit für die Datenübertragung kompensiert wird. Die Komprimierung bei einer langsamen Verbindung erhöht die Geschwindigkeit also auf das Sechsfache. Die Komprimierung bei einer schnellen Verbindung ist überhaupt nicht sinnvoll, da sie aufgrund der Komprimierungsverzögerung auf Ihrem oder dem Host-System die Geschwindigkeit verringert. Einige Hosts akzeptieren keine Komprimierung, da sie keine Prozessorleistung für Benutzer ausgeben möchten.

Ich denke, dieser Schalter -o Ciphers=arcfourerhöht die Geschwindigkeit der Verschlüsselung auf nahezu keine Verschlüsselung und -o cache=yes -o kernel_cache -o large_reads -o compression=nokann Ihre Geschwindigkeit erheblich steigern, da er sshfs ein wenig optimiert. Komprimierung bei langsamen Verbindungen beschleunigt die Übertragung erheblich, wenn eine Komprimierung möglich ist. meistens ist es. Zum Beispiel verwende ich es mit einer 2 Mbit / s Down- und 0,3 Mbit / s Up-Verbindung und beschleunige die Übertragung um ca. 3-5 Minuten anstatt um 25-30 Minuten für ca. 30 MByte.