SHFS
aus Wikipedia, der freien Enzyklopädie
Getreu dem Motto "Mount ANY dir from ANY host in a SECURE way" steht SHFS für SHell FileSystem und ist ein Modul für den Linux-Kernel ab Version 2.4. Damit kann ein entferntes Dateisystem mit einer einfachen Remote Shell gemountet werden. Das Mounten kann auch durch /etc/fstab Einträge erfolgen. Allerdings ist die Entwicklung von SHFS anscheinend im Jahre 2004 zunächst eingestellt worden, es gibt jedoch aktuelle Patches auf der Sourceforge Projektseite.
Eine Variante von SHFS ist SSHFS (Secure SHell FileSystem), als Modul des in der Entwicklung befindlichen LUFS (Linux Userland FileSystem). Das LUFS wurde unter Sicherheitsaspekten kontrovers diskutiert und soll derzeit in den aktuellen 2.6er Kernel integriert werden. Ebenfalls eine Variante von SHFS ist FUSE als Filesystem in Userspace.
Das SHFS stellt im Unterschied zum SSHFS ein Kernelmodul bereit und lässt sich über die initrd laden. Da jedoch weitere Programme / Libs / Dateien zum Betrieb benötigt werden, ist das mounten von Systemverzeichnissen zum Systemstart mit allen beschriebenen Filesystemen wie z.B. /usr oder /home kaum möglich. Dies leistet derzeit nur das wegen mangelnder Authentifizierung als höchst unsicher geltende NFS.
Alle genannten Dateisysteme arbeiten mit OpenSSH und verschlüsseln die Übertragung der Daten aus dem Anmeldeprozess sowie der eigentlichen Datenübertragung. Das SHFS kann z.B. durch folgenden Befehl:
shfsmount --cmd="ssh -c blowfish %u@%h /bin/bash" user@host:/tmp /mnt/shfs/
zur Verwendung des sehr schnellen Blowfish Verschlüsselungsalgorithmus gebracht werden. Das SHFS nutzt den SFTP als serverseitige Schnittstelle.
