Início / server / Perguntas / 1167691
Accepted
Paul
Asked: 2024-11-12 18:37:10 +0800 CST

Matar automaticamente sessões SSH abandonadas no CentOS 7

  • 772

De tempos em tempos e por vários motivos, o PyTTY perde a conexão com sessões SSH no meu servidor CentOS 7 (o PuTTY está com bugs, o servidor SSH está com bugs, o roteador foi reinicializado, a conexão caiu, o cabo foi desconectado etc.). Essas sessões abandonadas são um fardo para o servidor e consomem recursos. O servidor SSH CentOS 7 pode ser configurado para encerrar automaticamente qualquer sessão SSH após 24 horas, independentemente do propósito e do estado da sessão?

Por que independentemente do propósito e status da sessão? Porque, na minha opinião, às vezes pode ser difícil distinguir entre uma sessão normal e uma sessão abandonada.

ssh

1 respostas

  1. Best Answer

    Primeiro de tudo, não execute o CentOS7. É EOL

    Segundo, leia man sshd_config:

    ClientAliveCountMax
    Define o número de mensagens client alive que podem ser enviadas sem que o sshd(8) receba nenhuma mensagem de volta do cliente. Se esse limite for atingido enquanto as mensagens client alive estiverem sendo enviadas, o sshd desconectará o cliente, encerrando a sessão. É importante observar que o uso de mensagens client alive é muito diferente do TCPKeepAlive. As mensagens client alive são enviadas por meio do canal criptografado e, portanto, não serão falsificáveis. A opção TCP keepalive habilitada pelo TCPKeepAlive é falsificável. O mecanismo client alive é valioso quando o cliente ou o servidor dependem de saber quando uma conexão se tornou sem resposta.

    ClientAliveInterval
    Define um intervalo de tempo limite em segundos após o qual, se nenhum dado tiver sido recebido do cliente, sshd(8) enviará uma mensagem pelo canal criptografado para solicitar uma resposta do cliente. O padrão é 0, indicando que essas mensagens não serão enviadas ao cliente.

    Definir esses valores como 3 e 600, respectivamente, encerrará as sessões após 3*600 segundos quando a sessão TCP estiver inativa.

    • 2

relate perguntas