首页 > 云开发 > Linux > 正文

后台-系统设置-扩展变量-手机广告位-内容正文顶部

SSH连接自动断开问题探究

Linux

自己关于SSH连接断开问题的一些探究。


更新2018-03-12
修改sshd_config的keep alive配置没有生效。之前确认的问题原因非真正导致连接断开的原因。使用ssh连接断开的提示信息“timed out waiting for input: auto-logout。”搜索,一篇英文文档说明了TMOUT环境变量作用,该变量是系统检测session空闲时间,如果TMOUT未赋值,则auto-logout功能关闭,即session不会空闲超时关闭;如果设置TMOUT的值,比如TMOUT=300,auto-logout检测session输入,若300s内无输入关闭session自动退出。
TMOUT变量在以下几个文件中会有定义:/etc/profile(全局)或./profile或./bash_profile,其中全局定义的TMOUT会被局部定义的TMOUT覆盖。
echo $TMOUT显示环境变量查看当前超时时间为300s,定义在/etc/profile中,将TMOUT设置为86400(24h),source重新读取配置文件,新建的session 30min内无输入也没有关闭,至此问题解决。


新安装的OS,SSH配置遇到若干问题,第一个问题:root登录失败,用web登录正常,ssh登录提示denied,上网搜寻ssh配置项“PermitRootLogin”默认是no,修改为yes后重启SSH服务,解决。
第二个问题相当棘手,SSH连接几分钟未操作,会自动断开,上网搜索连篇累牍关于keep alive的说明,全部都是配置“ClientAliveInterval”和“ClientAliveCountMax”,修改后重启SSH,没有任何用处,一段时间不操作,连接该断还是断,怀疑网上的配置有误。仔细想想这么多的文章都提到keep alive,问题应该是这里,keep alive选项没有生效,可能不是SSH保活机制问题,而是网络连接机制问题。把sshd_config的配置从头到尾看了一遍,发现有一个“TCPKeepAlive”的选项,搜索了该选项的说明,ClientAlive是SSH发出是加密选项,TCP Alive是协议栈发出,非加密信息,安全性降低。
同时搜索了网上ssh tcp keep alive,有个博文提到,linux的防火墙会检测网络连接,如果没有流量,触发规则防火墙会断开TCP连接,TCP连接终止后,SSH客户端检测连接异常自然无法运行,这才是client keep alive无法生效的根本原因。
从安全角度来说,SSH连接空闲后自动断开,是合理的,对于开发者此行为不方便调试,探究到根本原因,我们需要做的就是适应场景。
手上有几台服务器,CENTOS的服务器没有类似问题,当前这个小众的服务器才有,对比了两个OS的SSH默认配置,CENTOS没有配置keep alive但不会空闲断开。防火墙相关的配置网上没找到,后续碰到再研究。

文章来源:segmentfault,作者:陈霁。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:william.shi#ucloud.cn(邮箱中#请改为@)进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
后台-系统设置-扩展变量-手机广告位-内容正文底部

本文标签

ssh

推荐文章

热门标签

    热门文章 最新文章 文章云

站内导航

全站搜索