查了資料,這個(gè)可能和SSH超時(shí)自動(dòng)斷開是一樣的,可以修改以下2個(gè)配置參數(shù)來解決。
創(chuàng)新互聯(lián)于2013年創(chuàng)立,是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司,擁有項(xiàng)目網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站制作網(wǎng)站策劃,項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命,1280元扎蘭屯做網(wǎng)站,已為上家服務(wù),為扎蘭屯各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18982081108
1、$TMOUT 系統(tǒng)環(huán)境變量
# 用以下命令判斷是否是否設(shè)置了該參數(shù)
echo $TMOUT
# 如果輸出空或0表示不超時(shí),大于0的數(shù)字n表示n秒沒有收入則超時(shí)
# 修改方法
vi /etc/profile
# ----------------------------
export TMOUT=900
# ----------------------------
# 將以上900修改為0就是設(shè)置不超時(shí)
source /etc/profile
# 讓配置立即生效
2、sshd 服務(wù)配置
cd /etc/ssh
# 查看sshd_config中關(guān)于客戶端活動(dòng)狀態(tài)的配置
grep ClientAlive sshd_config
# 默認(rèn)配置如下
# ----------------------------
#ClientAliveInterval 0
#ClientAliveCountMax 3
# ----------------------------
# ClientAliveInterval指定了服務(wù)器端向客戶端請(qǐng)求消息的時(shí)間間隔, 默認(rèn)是0, 不發(fā)送。設(shè)置60表示每分鐘發(fā)送一次, 然后客戶端響應(yīng), 這樣就保持長連接了。
# ClientAliveCountMax表示服務(wù)器發(fā)出請(qǐng)求后客戶端沒有響應(yīng)的次數(shù)達(dá)到一定值, 就自動(dòng)斷開。正常情況下, 客戶端不會(huì)不響應(yīng),使用默認(rèn)值3即可。
# 備份原配置文件
cp sshd_config sshd_config.bak
# 啟用客戶端活動(dòng)檢查,每60秒檢查一次,3次不活動(dòng)斷開連接
sed -i "s/#ClientAliveInterval 0/ClientAliveInterval 60/g" sshd_config
sed -i "s/#ClientAliveCountMax 3/ClientAliveCountMax 3/g" sshd_config
# 確認(rèn)修改
grep ClientAlive sshd_config
# 比較配置文件差異
diff sshd_config sshd_config.bak
# 重新加載ssd配置,讓配置生效
service sshd reload
用戶超時(shí)注銷
如果用戶離開時(shí)忘記注銷賬戶,則可能給系統(tǒng)安全帶來隱患??尚薷?etc/profile文件,保證賬戶在一段時(shí)間沒有操作后,自動(dòng)從系統(tǒng)注銷。
編輯文件/etc/profile,在“HISTFILESIZE=”行的下一行增加如下一行:
TMOUT=600
則所有用戶將在10分鐘無操作后自動(dòng)注銷
以root用戶登錄,輸入 vi /etc/profile 命令,編輯profile文件。
查找TMOUT,若沒有,則可以在文件最后添加如下語句:
TMOUT=400
export TOMOUT
如果查找到了,直接設(shè)置時(shí)間就OK。
400表示登錄時(shí)最長時(shí)間。