Làm cách nào tôi có thể giữ các phiên SSH của mình không bị đóng băng?

Tôi có ServerAliveIntervalvà trong trường hợp một số máy cũng ClientAliveIntervalđược đặt thành 540 trong các tệp cấu hình máy khách / máy chủ SSH (tôi cho rằng cài đặt nó thành nhiều hơn sẽ không phải là một ý tưởng hay). Tôi làm việc với nhiều phiên SSH hiện đang đóng băng sau vài phút.

Làm thế nào tôi có thể sửa chữa nó? Điều tôi muốn là có một phiên để không bị đóng băng, vì vậy nếu tôi mở một phiên lúc 8 giờ và không sử dụng nó trong 4 giờ, chẳng hạn, vẫn sử dụng lại vào lúc 12 mà không phải đăng nhập lại .

Những thay đổi bạn đã thực hiện /etc/ssh/ssh_configvà /etc/ssh/sshd_configlà chính xác nhưng vẫn sẽ không có hiệu lực.

Để cấu hình của bạn hoạt động, hãy thực hiện các thay đổi cấu hình này trên máy khách:

/etc/ssh/ssh_config

Host *
ServerAliveInterval 100

ServerAliveInterval Máy khách sẽ gửi một gói null đến máy chủ cứ sau 100 giây để duy trì kết nối.

Gói NULL được máy chủ gửi đến máy khách. Các gói tương tự được gửi bởi máy khách đến máy chủ. Gói TCP NULL không chứa bất kỳ cờ kiểm soát nào như SYN, ACK, FIN, v.v. vì máy chủ không yêu cầu trả lời từ máy khách. Gói NULL được mô tả ở đây: https://tools.ietf.org/html/rfc6592

Sau đó cấu hình phần sshd trên máy chủ.

/etc/ssh/sshd_config

ClientAliveInterval 60
TCPKeepAlive yes
ClientAliveCountMax 10000

ClientAliveInterval Máy chủ sẽ đợi 60 giây trước khi gửi gói null đến máy khách để duy trì kết nối.

TCPKeepAlive Có để đảm bảo rằng một số tường lửa nhất định không làm mất kết nối nhàn rỗi.

ClientAliveCountMax Server sẽ gửi tin nhắn trực tiếp đến máy khách mặc dù nó không nhận được bất kỳ tin nhắn nào từ máy khách.

Cuối cùng khởi động lại ssh server

service ssh restart hoặc service sshd restarttùy thuộc vào hệ thống bạn đang trên.

Đề nghị cá nhân: sử dụng screentrên máy chủ từ xa; nó sẽ quản lý để giữ cho kết nối của bạn tồn tại miễn là nó vẫn hoạt động trong một thiết bị đầu cuối.

Đây là những gì tôi thường thêm vào /etc/screenrcđể nhận dạng nhanh các phiên màn hình của mình:

hardstatus alwayslastline
hardstatus string "%{= kG}[ %{G}%H %{g}][ %{=kw}%?%-Lw%?%{r}(%{W}%n*%f%t%?(%u)%?%{r})%{w}%?%+Lw%?%?%= %{g}][%{B}%Y-%m-%d %{W}%c %{g}]"
defscrollback 8192

EDIT: Gợi ý.

Các hardstatuschuỗi sẽ hiển thị một dòng trạng thái phía dưới như thế này:

Bộ đệm cuộn lại cũng được mở rộng thành 8192 dòng thay vì 1000-1500 thông thường (tùy thuộc vào phân phối).

Với OpenSSH:

Bạn cần kích hoạt

TCPKeepAlive yes

cả trong máy khách của bạn ssh_config (ví dụ /etc/ssh/ssh_confighoặc trong ~/.ssh/config) và máy chủ SSH đích của bạn đang chạy OpenSSH (ví dụ / etc / ssh / sshd_config).

Vì vậy, mỗi khi kết nối của bạn không hoạt động, OpenSSH sẽ gửi một số gói giả đến máy chủ đích của bạn ...

Nếu sự cố là máy tính xách tay ngủ đông hoặc kết nối mạng kém hoàn hảo, tôi khuyên bạn nên sử dụng moshđể chạy qua sshvà cho phép kết nối lại tự động.

Từ trang web :

Mosh (vỏ di động)

Ứng dụng thiết bị đầu cuối từ xa cho phép chuyển vùng, hỗ trợ kết nối không liên tục và cung cấp tiếng vang thông minh cục bộ và chỉnh sửa dòng phím của người dùng.

Mosh là một sự thay thế cho SSH. Nó mạnh mẽ và phản ứng nhanh hơn, đặc biệt là qua các liên kết Wi-Fi, di động và đường dài.

Mosh là phần mềm miễn phí, có sẵn cho GNU / Linux, BSD, macOS, Solaris, Android, Chrome và iOS.

Kết hợp với tmux(hoặc cũ hơn screen), điều này cho phép tôi kết nối qua sshmáy chủ từ máy tính xách tay của mình và duy trì kết nối trong nhiều ngày ngay cả khi thay đổi kết nối wifi và thoát khỏi tình trạng mất dữ liệu di động.

Kiểm tra cấu hình sshd của bạn trên máy chủ /etc/sshd_configđể biết IdleTimeoutcài đặt .

IdleTimeout time
Sets idle timeout limit to time in seconds (s or nothing afternumber), 
in minutes (m), in hours (h), in days (d), or in weeks (w).If the 
connection have been idle (all channels) for that long time thechild 
process is killed with SIGHUP, and connection is closed down.