Fórum Root.cz

Hlavní témata => Server => Téma založeno: dezo2 11. 11. 2022, 12:34:26

Název: Odpojení klienta sshd při neaktivitě
Přispěvatel: dezo2 11. 11. 2022, 12:34:26

Ahoj,
asi jsem slepej a v dokumentaci to nevidim, ale jak odpojim neaktivni ssh session od serveru? Nechci klientovi nic posilat (ClientAliveInterval), chci ho proste odpojit. Pokud chce zustat pripojenej, at se keepalivama snazi sam.

Diky.

Název: Re:sshd - odpojeni klienta pri neaktivite
Přispěvatel: Exceptions 11. 11. 2022, 13:19:27

ClientAliveCountMax

Můžeš nastavit na 0, pak se nic nepošle.

Název: Re:sshd - odpojeni klienta pri neaktivite
Přispěvatel: Michal Kubeček 11. 11. 2022, 13:21:44

Nevím o tom, že by sshd takovou featuru nabízelo a ani bych v tom neviděl moc smysl. Ostatně ani zmíněné konfigurační direktivy ClientAliveInterval a ClientAliveCountMax neslouží k ukončení neaktivní session, ale k ukončení spojení, které už je mrtvé (klient neodpovídá na ty ClientAlive výzvy); takže v praxi se to používá spíš opačně: k udržení neaktivního spojení, které by jinak udusil connection tracking po cestě s příliš krátkými timeouty.

Název: Re:sshd - odpojeni klienta pri neaktivite
Přispěvatel: dezo2 11. 11. 2022, 15:00:33

Myslel jsem session i s tcp, spatne jsem se vyjadril.

Kazdopadne toto

ClientAliveInterval 60
ClientAliveCountMax 0

nefunuguje. Klient zustava pripojenej a server ho neodpoji (openwrt 22.03.2, sshd 8.9)

Název: Re:sshd - odpojeni klienta pri neaktivite
Přispěvatel: Vietnanka 11. 11. 2022, 16:32:35

Dodal bych, že tam ještě je tuším volba ~TCPKeepalive, je to nějak propletené, volby jsou na serveru i klientu a různě se ovlivňují.

Název: Re:sshd - odpojeni klienta pri neaktivite
Přispěvatel: dezo2 11. 11. 2022, 16:54:56

Kdyz nastavim

Kód: [Vybrat]

ClientAliveInterval 15
ClientAliveCountMax 3             
tak po prihlaseni me to okamzite odpoji

Kód: [Vybrat]

Fri Nov 11 16:44:25 2022 auth.info sshd[13563]: Accepted password for user from x.x.x.x port 13524 ssh2
Fri Nov 11 16:44:25 2022 auth.info sshd[13565]: Timeout, client not responding from user x.x.x.x port 13524

Pokud nastavim

Kód: [Vybrat]

ClientAliveInterval 60
ClientAliveCountMax 0
tak klient tam vydrzi naveky a navic sshd zere 100 % jednoho cpu jadra, dokud je user prihlasenej

Kód: [Vybrat]

debug3: receive packet: type 98
debug1: client_input_channel_req: channel 0 rtype keepalive@openssh.com reply 1
debug3: send packet: type 100


Název: Re:Odpojení klienta sshd při neaktivitě
Přispěvatel: NaRootuJeNeskutecneDebilniRegistracniFormular 12. 11. 2022, 13:08:13

Viz manual: Setting a zero ClientAliveCountMax disables connection termination.