Cluster配置中的SSH问题！

ljhb

原帖由 喜爱SuSE的boy 于 2006-4-16 17:30 发表
并行计算的cluster“应该用最低安全等级”而不是“与时俱进”来选择什么安全等级。这是为了cluster的效率。什么意思？就是不要老是有一个复杂的程序来check对方是否一个可信任机器。

你可以争辩不是所有的clus ...

本来不想回的，可是你了解ssh的原理吗？为啥说ssh的效率比rsh,rlogin的要低，ft

vlinx

回ljhb,
1. 在cluster上应该用rsh, ssh无法证明身份因为目录分享
2. ssh的效率比rsh,rlogin的要低, 做电脑的都知道
做人要谦虚一点

ljhb

原帖由 vlinx 于 2006-4-17 03:35 发表
回ljhb,
1. 在cluster上应该用rsh, ssh无法证明身份因为目录分享
2. ssh的效率比rsh,rlogin的要低, 做电脑的都知道
做人要谦虚一点

第一点赞同，不过问问题的通篇没有讲过cluster就指的是hpc cluster，cluster有很多种,ha , loading balance都叫cluster。

效率，你真的了解ssh的原理吗？

[ 本帖最后由 ljhb 于 2006-4-17 08:39 编辑 ]

ljhb

有人已看到加密就认为ssh的效率低，其实是很错误的观点。
ssh的流程如下：
1、通讯的两个节点交换各自的公钥（非对称密钥），客户端审查该公钥和本地保存的公钥是否一致，不一致则会提出警告
2、客户端和服务端协商加密传输的对称密钥，该对称密钥通过公钥加密认证，并在以后的消息交换中用于加密消息。
2、服务端如果发现客户端的公钥在自己的信任列表里，则无需客户端发送密码，否则，要求客户端采用密码认证

一般认为，采用对称密钥加密对效率的影响极低（基本上都是数据的移位和位运算），采用非对称密钥机制才会影响传输效率。ssh只是在认证的时候采用非对称密钥加密，而传输数据的时候采用对称密钥加密，其实其效率相对于明文传输相差很少。当然有人要扣字眼非要说影响效率我也没有办法。

[ 本帖最后由 ljhb 于 2006-4-17 12:52 编辑 ]

西山晴雪

把ssh配置成用key认证就可以了

nntp

我前面已经说得很清楚了，高性能计算集群，规模大点的，不使用TOE-GbE，就是infiniband,myrinet,  现在infiniband cooper的价格，每个node上平摊下来不过增加了 5kRMB左右，大部分研究机构和学校都负担的起。 真不知道上面抓住ssh 效率低下这个话题(姑且不讨论观点本身的正确性)的朋友，你们到底是在讨论 hpc 集群计算的应用么?

我真的搞不懂，我在头节点上，执行两条作业调度的命令，然后我的作业调度器通过 ssh 把就这么寥寥几条普通的mpich/pvm命令发送到我的compute node上，到底哪儿会有效率问题?

讨论到后面我放弃了，其实大家都对讨论的东西有所了解的，只不过现在的问题不是问题本身，而是我们在讨论一个问题么? :")))))))))))))))))))

休息一下各位，然后把问题切开讨论，不要讨论 ssh + hpc 集群了，这个我觉得根本没有什么好讨论的，真的了解hpc集群的不会有这样的疑问的， 要么就单独讨论 ssh  Vs  rsh ,要么就单独讨论 hpc cluster. OK?

晕 :")))))))))))))))

patirot

我也看不下去了，HPC Cluster用RSH或者SSH目前纯粹看个人爱好而已。哪需要谈这么多，用rsh工作得很好，用ssh也一样工作很好。

vlinx

rsh, ssh效率比较

ssh比较慢, 慢的电脑上很明显, 高速的电脑上差距不明显, 可以忽略
1. 加密的时间
2. 额外的数据

这年头, 除了古董应用和HPC Cluster以外rsh, telnet, ftp已经被ssh代替

rsh, SECSH, OpenSSH不同的版本我可是天天用的呀, 文档也是看了好几年了
无恶意的

[ 本帖最后由 vlinx 于 2006-4-17 22:57 编辑 ]

shtang

題外話．．．

原帖由 nntp 于 2006-4-17 18:23 发表
现在infiniband cooper的价格，每个node上平摊下来不过增加了 5kRMB左右，大部分研究机构和学校都负担的起。

是真的嗎? 我覺得5kRMB只能買host channel adapter(HCA 或當是 NIC)吧，沒算switch per port cost?

大部分研究机构和学校都负担的起。

這真是很難說．．．中國就是有富人和窮人