Что вы думаете по поводу dropbear?
Задача состоит в том, чтобы подключаться к другому компьютеру в локалке до монтирования корневого раздела системы и
вводить пароли до наступления этого момента. Насколько я понимаю, это штука отличная от OpenSSH.
Как думаете, насколько она безопасна? Какие аналоги? Кто использовал?
Ссылки
[link1] https://www.pgpru.com/comment90118
[link2] https://www.pgpru.com/forum/prakticheskajabezopasnostj/moshaljternativassh
[link3] http://blog.neutrino.es/2011/unlocking-a-luks-encrypted-root-partition-remotely-via-ssh/
[link4] http://www.faqs.org/docs/Linux-HOWTO/Remote-Serial-Console-HOWTO.html
На такие общие вопросы можно дать только такие же общие ответы[link1].
Mosh[link2].
Первый раз слышу о такой задаче и о том, что она имеет хотя бы какое-то стандартное решение (если оставить вопросы безопасности в стороне). Если б передо мной стояла эта задача, я бы, наверно, не шифровал корень, а сделал бы его минимальным, чистым, грузящимся с какого-нибудь LiveUSB и неменяемым. После старта системы и SSH я бы мержил скрытый корень (с зашифрованного раздела) с актуальным через mount union.
Как я понимаю, ноги вопроса растут отсюда[link3]?
Serial console[link4] же. Стандартный метод из времён ещё до всех этих ваших ssh. Так что, если у обеих машин есть COM-порт (RS-232), можно ножками прогуляться, раз уж речь о локальной сети.
Спасибо за ссылку, интересно. Было бы хорошо, если б топикстартер её привёл сразу.
Так при чём здесь он? Эдак мы скоро начнём USB-кабель называть удалённым подключением по локалке. :-) Как я понимаю, serial console — это подключение непосредственно к определённому порту на машине по проводу, позволяющее вывести дисплей на иное устройство. Как можно из проводов для serial console сделать сеть для удалённого доступа? Если речь о хостингах, то вроде есть устройства, которые непосредственно подключаются к удалённому серверу, а потом транслируют вывод через конвенциональные протоколы (и сетевые кабеля) пользователю.
Тогда это не удалённое соединение по локалке, чего, судя по контексту, хочет автор:
а локальное.