|
? Secure Shell est une méthode de gestion d'un ordinateur ou d'un serveur à distance qui est disponible pour Linux, OS X et Windows. A certains intervalles de session SSH de temps , car une session SSH ouverte et sans surveillance présente un risque de sécurité . Si vous êtes inactif pendant un certain laps de temps , la connexion s'arrête et vous serez obligé de vous reconnecter. Ce délai est défini par les paramètres TCP de votre système, mais peut être surchargée dans les paramètres du serveur ou dans les paramètres du client . Si vous trouvez que votre temps de connexion SSH trop souvent , vous pouvez toujours modifier votre configuration SSH pour vous donner plus ou moins de temps inactif. TCP Timeout
défaut de délai d'attente de votre serveur TCP timeout de votre système . C'est parce que les serveurs SSH sont automatiquement configurés pour utiliser TCPKEEPALIVE , qui envoie une sonde à une heure prédéfinie lorsque le système est inactif afin de vérifier que la connexion est toujours là. Cette valeur par défaut varie en fonction de votre système. Certains systèmes utilisent un défaut aussi bas que cinq secondes, et certains vont jusqu'à deux heures, la moyenne est généralement autour de trois à cinq minutes . Votre connexion SSH, si elle n'a pas été modifiée pour modifier la temporisation sur le serveur ou côté client , utilisera ce délai . Paramètres dans le serveur ou le client remplacent ce délai .
L'échelle du serveur Timeout Réglages
Modification du délai d'attente à partir du fichier sshd_config pour modifier les options de délai d'attente pour chaque client qui ouvre une session sur le serveur . Les administrateurs système peuvent accéder à ce fichier dans /etc /ssh /sshd_config . Si vous utilisez un terminal et êtes à l'aise avec un éditeur de terminal, vous pouvez le modifier entièrement dans le terminal en tapant " sudo nano /etc /ssh /sshd_config " . Ajout de l'option " ClientAliveInterval " qui indique au serveur d'envoyer un paquet de données au client de vérifier l'activité . Vous devriez envisager d'ajouter " ClientAliveCountMax " ainsi , ce qui indique au serveur combien de fois il doit vérifier sans obtenir de réponse . Ne pas mettre un signe dièse devant ces ; lignes avec des dièses en face d'eux sont considérées comme des commentaires et ne sont pas actifs dans les options du serveur. Par exemple, si vous vouliez mettre votre ClientAliveInterval à cinq minutes et votre ClientAliveCountMax à deux , il pourrait ressembler à ceci:
ClientAliveInterval 300ClientAliveCountMax 2
Timeout fondées sur les clients
Si vous utilisez un client comme Putty , vous pouvez modifier le délai d'attente en cliquant sur l'option "Connexion" dans la barre latérale et remplissez votre temps préféré dans la zone de texte à côté de « secondes entre keepalives " en quelques secondes. Cela devrait être entièrement basée sur combien de temps vous pensez que vous serez inactive entre l'activité . Vous pouvez également modifier manuellement en ouvrant vos fichiers de configuration côté client dans /etc /ssh /ssh_config - notez la différence entre le fichier du serveur " sshd_config " . Ajoutez le paramètre " ServerAliveInterval " et régler en quelques secondes à quelle fréquence vous voulez que le client envoie des paquets à garder la connexion active.
Aléas d'un changement Timeout
évidence changer timeout est une question de commodité - il vous permet d'effectuer plusieurs tâches sans avoir à renouveler régulièrement votre connexion à votre serveur SSH. Toutefois, cela signifie que vous avez besoin de rester plus vigilant sur votre bureau . Si vous vous éloignez de votre ordinateur avec une connexion SSH ouvert , n'importe qui peut s'asseoir et accéder à votre serveur . Tout en laissant une connexion SSH ouverte pour une utilisation à domicile est moins préoccupante que lorsque vous le faire pour vous , être dans l'habitude de laisser votre connexion ouverte peut avoir des conséquences assez horribles dans de mauvaises mains.
|
