AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 45055
Accepted
David Gardner
David Gardner
Asked: 2009-07-25 01:48:01 +0800 CST2009-07-25 01:48:01 +0800 CST 2009-07-25 01:48:01 +0800 CST

使用 inittab 确保 sshd(和其他重要项目)仍在运行——有什么缺点吗?

  • 772

设法杀死远程机器上的 sshd(通过运行使用机器中所有可用内存的脚本,哎呀......),除了访问 [1] 的主机之外,我无法访问它,我正在考虑确保该 sshd 始终保持运行。

除了每隔 n 分钟或几小时重新启动 sshd 的 hacky cron 作业之外,使用 inittab 获取 init 以保持 sshd 运行似乎是个好主意。

这种方法有什么缺点吗? 这似乎是 Linux 发行版默认做的事情,因为 sshd 通常是机器唯一可用的访问方法。

此外,还有其他我应该使用这种方法的守护进程吗?也许是用于 nagios 的监视代理,例如 nrpe?

[1] 是的,管理卡或网络电源开关是个好主意,但它们当时被认为是“不必要的”......

linux unix ssh remote-access inittab
  • 8 8 个回答
  • 2731 Views

8 个回答

  • Voted
  1. Best Answer
    TRS-80
    2009-07-25T04:25:31+08:002009-07-25T04:25:31+08:00

    这个想法有一些实现。Upstart被 Ubuntu 使用,并且可以在服务死亡时重新启动服务,Solaris 10 具有Service Management Facility,runit是跨平台的,并且已经提到了 daemontools。

    • 3
  2. wzzrd
    2009-07-25T04:44:31+08:002009-07-25T04:44:31+08:00

    除了升级后重新启动 sshd 有点不方便之外,我想不出没有其他理由不做inittab 的事情。

    除此之外:有趣的想法。

    • 2
  3. Aleksandar Ivanisevic
    2009-07-25T05:28:10+08:002009-07-25T05:28:10+08:00

    您可以告诉 linux OOM 杀手不要杀死 sshd,google oom_adj 了解更多详细信息,或者参见 ie here rhel manual

    • 2
  4. womble
    2009-07-25T02:21:31+08:002009-07-25T02:21:31+08:00

    在确保服务始终运行的计划下,拥有需要可靠的服务是有好处的。由于此处记录的原因,我自己更喜欢使用 daemontools:http: //cr.yp.to/daemontools/faq/create.html

    我没有以这种方式运行 ssh,但如果我处于我认为我当前的 SSH 管理不起作用的情况下,我会很高兴这样做。至于您的“内存不足”问题,您可以降低某些进程(如 sshd)的优先级,这样它们就不会被 OOM 杀手杀死,而有利于实际导致问题的程序。

    • 1
  5. robcast
    2009-07-25T02:51:28+08:002009-07-25T02:51:28+08:00

    一个有趣的想法。

    我还没有尝试过这样的事情,但我会检查启动过程中 inittab 的启动时间。如果为时过早,您可能无法运行网络。

    • 1
  6. Stan
    2009-07-25T05:16:46+08:002009-07-25T05:16:46+08:00

    Monit是一个监控守护进程,专为您想要在此处执行的操作而设计。

    • 1
  7. Dan Carley
    2009-07-25T05:15:35+08:002009-07-25T05:15:35+08:00

    我能预见的唯一问题是,如果它试图重生并出现配置错误。

    我以为你可以限制重生,但我似乎找不到任何文档来支持这一点。

    • 0
  8. katriel
    2009-07-25T05:24:52+08:002009-07-25T05:24:52+08:00

    就像我之前提到的其他人一样,使用 daemontools 或 monit 等现有工具可能是最聪明的方法。您不能使用 inittab 生成 sshd,因为它会分叉到后台,并且 init 会尝试运行多个 sshd。您很可能会收到“init: re-spawning too fast”消息。

    您可能想要编写一个小型监控脚本,该脚本将在循环中运行并确保原始 sshd(接受连接和分叉以处理会话的那个)仍在运行。一个失败,只需使用系统的初始化脚本重新运行它。

    请注意,如果您的 sshd 被内核的 OOM 处理程序杀死,则无法保证您的 sshd 将在重新启动后继续存在...

    • 0

相关问题

  • 最好的 Windows 远程支持/屏幕共享工具?

  • 更改 PHP 的默认配置设置?

  • 保护新的 Ubuntu 服务器 [关闭]

  • (软)Ubuntu 7.10 上的 RAID 6,我应该迁移到 8.10 吗?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve