Giriş sayısını sınırlamak için Bash betiği

Şirketim, tüm kullanıcıların macun terminali üzerinden eriştiği bir sunucu uygulamasının çalışmasını gerektiriyor. Ben sadece 20 macun terminal açık olması gereken bir kabuk komut dosyası yazmak istiyorum. 21. terminal açıksa, o terminali hemen kapatmak istiyorum.

Bunu nasıl başarabilirim?

Lütfen bana yardım et.

Düzenlemenizle /etc/sshd_configsunucu tarafında ve satırı değiştirin:

#MaxSessions 10

için

MaxSessions 20

Bakınız man sshd_config:

 MaxSessions
         Specifies the maximum number of open shell, login or subsystem
         (e.g. sftp) sessions permitted per network connection.  Multiple
         sessions may be established by clients that support connection
         multiplexing.  Setting MaxSessions to 1 will effectively disable
         session multiplexing, whereas setting it to 0 will prevent all
         shell, login and subsystem sessions while still permitting for-
         warding.  The default is 10.

George'un çözümü iyi çalışıyor ancak bash senaryosu istediniz ...

Gibi bir seçenek varken Yani diğer durumlar için bu bir düşünün MaxSessionsait sshd, o zaman böyle bir şey kullanabilirsiniz:

if [ "$(pgrep -cx processName)" -gt 20 ]; then pkill -xn processName; fi; 

Hangi pkill -nen yeni örneğini öldürecek processName.

Bu özel durum için doğru çözüm George'un cevabıdır.

Ben ayrıntılı ve test etmeye karar verdik Ravexina 'ın fikrini . Çalışır ve kurulan ssh bağlantılarının sayısını kısıtlamak istiyorsanız etkilidir.

İlk olarak ssh arka plan programı herhangi bir bağlantı olmadan çalışırken buldum bir sshdişlem var. Her yeni bağlantı için iki yeni sshdişlem oluşturulur. Dolayısıyla 20 bağlantı sınırı istiyorsanız eşik 20 yerine 41 (1 + 2x20) olmalıdır .

Sonra , aşağıdaki gibi görünen, yürütülebilir bir dosya oluşturdum :/usr/local/bin/limit-sshd

#!/bin/sh
if [ "$(pgrep -cx sshd)" -gt 7 ]
then
    echo '\nThe limit was reached!\n'
    pkill -xn sshd
fi

• Buradaki eşik 7'dir, sırasıyla sadece 3 bağlantı kurulabilir ve geri kalanı kesilecektir.

Sonunda aşağıdaki yönergeyi ekledim /etc/ssh/sshd_config:

ForceCommand /usr/local/bin/limit-sshd; $SHELL

• Değişken $SHELL, varsayılan kullanıcının kabuğunu yürütür.
• İstenmeyen bir etki, karşılama iletisinin artık kullanılamamasıdır.
• Ssh arka plan programını yeniden başlatmayı unutmayın: sudo systemctl restart sshd.service

İşte böyle çalışır ( animasyonlu bir demo görmek için resme tıklayın ):

Ayrıca, betiği bu şekilde değiştirirsek, hiçbir şeyi öldürmemize gerek olmadığını fark ettim:

#!/bin/sh
if [ "$(pgrep -cx sshd)" -gt 7 ]
then
    echo '\nThe limit was reached!\n'
    exit # This line is not mandatory
else
    eval "$SHELL"
fi

Sırasıyla /etc/ssh/sshd_configbu şekilde:

ForceCommand /usr/local/bin/limit-sshd

Soru net değil. Önce bunu nasıl anladığımı ve IMO'nun hangi şekilde sorulması gerektiğini söyleyeyim:

Bir sunucunun belirli bir uygulamayı sağladığı yerel ağımız var. Ekibimiz PuTTY kullanarak bilgisayarlarından sunucuya ssh bağlantısı ile bu uygulamaya erişir. Her ekip üyesinin ssh bağlantılarını kurmak için kullanılan kendi kullanıcı hesabı vardır ( veya belki de: tüm ekip üyeleri ortak bir kullanıcı hesabı kullanır).

Ekip üyeleri sunucuyu başka amaçlarla kullanmazlar ve ssh bağlantılarının sayısını, belirli bir kullanıcı tarafından henüz ne kadar bağlantı kurulduğuna bakılmaksızın ( veya belki de kullanıcı başına 20 bağlantı) sınırlamak istiyoruz .

Bu yorumun doğru ise, şartları yerine getirmek için muhtemelen doğru yolu oluşturmaktır kullanıcı grubu daha sonra bu gruba tüm kullanıcı hesaplarını eklemek ve sayısını sınırlamak maxlogins üzeri /etc/security/limits.conf.

1. Örneğin the-app-maxlogins, grup kimliğiyle çağrılan bir grup oluşturun 10 000:

   sudo groupadd -g 10000 the-app-maxlogins

2. Kullanıcıları bu gruba ekleyin sudo adduser <user> <group>:

   for user in "user1" "user2" "user3"; do sudo adduser "$user" the-app-maxlogins; done

3. Yanındaki satırı ekleyin /etc/security/limits.confetmek sınırlamak ait maxlogins grubun tamamı :

   %the-app-maxlogins      -       maxlogins       20

   Veya grubun kullanıcısı başına maksimum giriş sayısını sınırlamak için aşağıdaki satırı ekleyin :

   @the-app-maxlogins      -       maxlogins       20

4. /etc/ssh/sshd_configSöz konusu grup için oturum çoğullamasını devre dışı bırakmak için aşağıdaki satırları dosyanın altına (!) Düzenleyin ve ekleyin (muhtemelen bu durumda zorunlu değildir):

   Match Group the-app-maxlogins
       MaxSessions 1

Bu çözüm, ssh veya tty aracılığıyla olursa olsun etkilenen kullanıcıların oturum açma sayısını sınırlayacaktır. Bir grup için değil, belirli bir kullanıcı için uygulamak istiyorsanız, aşağıdaki gibi bir satır ekleyin limits.confveya .confdizinde ayrı bir dosyaya yerleştirin /etc/security/limits.d/:

username      -       maxlogins       20

Direktifin gerçek anlamının Basit açıklama MaxSessionssağlanır Bu yanıt . Mevcut cevabın ana kaynağı aynı L & U'nun sorusu altındaki başka bir cevaptır .

Benim diğer cevabım , bir şekilde geçici çözüm sağlayabilirdi, ama gerçek bir çözümden ziyade eğlenceli bir şey.