SSH oturumları kapatma / yeniden başlatma işleminde askıda kalıyor

Debian ve sshd üzerinde çalışan bir sunucum var ve sunucuyu yeniden başlatmam gerekiyorsa, SSH oturumum TCP zaman aşımına kadar istemci tarafında kilitleniyor. Ben sshdbunun sonlandırıldığında zaman açıkça açık SSH oturumları ana bilgisayara yakın değildir çünkü varsayalım . sshdÖnce herkesin bağlantısını kesip sonra normal olarak sonlandırmak için ne yapmalıyım ? Şimdiye kadar man sshd_config, kapanma davranışı ile ilgili bir parametre görmüyorum .

Sisteminizi kapattığınızda veya yeniden başlattığınızda, systemdtüm hizmetleri olabildiğince hızlı durdurmaya çalışır. Bu, ağı düşürmeyi ve hala hayatta olan tüm süreçleri - genellikle bu sırayla - sonlandırmayı içerir. Bu nedenle systemd, SSH oturumlarınızı işleyen çatallı SSH işlemlerini öldürdüğünde, ağ bağlantısı zaten devre dışıdır ve istemci bağlantısını zarif bir şekilde kapatmanın bir yolu yoktur.

İlk düşünceniz, kapatma sırasında ilk adım olarak tüm SSH işlemlerini öldürmek olabilir ve orada bunu yapan birkaç sistemd hizmet dosyası vardır.

Ama elbette daha temiz bir çözüm var (nasıl yapılması gerekiyordu) systemd-logind.
systemd-logindetkin kullanıcı oturumlarını (yerel ve SSH olanlar) izler ve bunlar içinde oluşan tüm işlemleri "dilimler" olarak adlandırır. Bu şekilde, sistem kapatıldığında, systemd kullanıcı dilimleri içindeki her şeyi SIGTERM (belirli bir oturumu gerçekleştiren çatallı SSH işlemini içerir) ve sonra hizmetleri ve ağı kapatmaya devam edebilir.

systemd-logindyeni kullanıcı oturumlarından haberdar olmak için bir PAM modülü gerektirir ve durumunu kontrol etmek dbusiçin kullanmanız gerekir loginctl, bu nedenle her ikisini de yükleyin:

apt-get install libpam-systemd dbus

/etc/ssh/sshd_configAslında modülü kullanacağınızdan emin olun UsePAM yes.

Bu, sunucu tarafında değil, istemci tarafında ayarlamanız gereken bir şeydir. İçereceğiniz ~/.ssh/configiçeriği düzenleyin

ServerAliveInterval 15
ServerAliveCountMax 5

Bu, 15 saniye işlem yapılmadığında istemcinizin sunucuya bir mesaj göndereceği anlamına gelir. Herhangi bir yanıt almazsa, 5 defaya kadar tekrar dener ve hala bir cevap alamazsa, oturumu kapatır.

Bu davranış, bu Debian Bug bildirilir , otomatik olarak varsayılan olarak kopyalanmadığı için yalnızca paketle birlikte gönderilen kapatma komut dosyalarını doğru şekilde ayarlamanız gerekir:

cp /usr/share/doc/openssh-client/examples/ssh-session-cleanup.service /etc/systemd/system/
systemctl  enable ssh-session-cleanup.service

Jenny D'nin cevabında sadece bir ssh komutu için bahsettiği seçenekleri belirtebilirsiniz.

ssh -t -o ServerAliveInterval=1 -o ServerAliveCountMax=1 user@host sudo poweroff

bunu sık sık yaparsanız, komut dosyasını yazabilirsiniz.

Lshd ile benim için çalışıyor. Yani çözüm

apt install lsh-server
apt remove openssh-server

ne yazık ki serverfault yıllardan beri çok az puan nedeniyle konu cevap vermeme izin vermedi. Ama kilit açma ^^ almak için diğer bloglarda spam gerek yok ... yani özel cevap olarak:

Rfraile'nin belirttiği gibi

cp /usr/share/doc/openssh-client/examples/ssh-session-cleanup.service /etc/systemd/system/
systemctl  enable ssh-session-cleanup.service

İşler. Örneği / sunucuyu yeniden başlatmadan kullanmak için ek görevler yapmanız gerekir:

systemctl daemon-reload
systemctl start ssh-session-cleanup.service

böylece hizmet kaydedilir ve başlatılır ve systemd'nin yeniden başlatma / kapatma amacıyla durdurması gerekir.