Skrypt Bash, aby ograniczyć liczbę logowań

Moja firma wymaga, aby mieć uruchomioną jedną aplikację serwerową, do której wszyscy użytkownicy uzyskują dostęp za jej pośrednictwem za pomocą putty terminal. Chcę napisać skrypt powłoki, w którym powinien być otwarty tylko 20 kitowy terminal. Jeśli 21 terminal jest otwarty, chcę go natychmiast zamknąć.

Jak mogę to osiągnąć?

Proszę pomóż mi.

Edytuj swoje /etc/sshd_configpo stronie serwera i zmień wiersz:

#MaxSessions 10

do

MaxSessions 20

Zobacz man sshd_config:

 MaxSessions
         Specifies the maximum number of open shell, login or subsystem
         (e.g. sftp) sessions permitted per network connection.  Multiple
         sessions may be established by clients that support connection
         multiplexing.  Setting MaxSessions to 1 will effectively disable
         session multiplexing, whereas setting it to 0 will prevent all
         shell, login and subsystem sessions while still permitting for-
         warding.  The default is 10.

Rozwiązanie George'a działa dobrze, jednak poprosiłeś o skrypt bash ...

Więc rozważyć tę jedną dla innych sytuacjach, gdy nie ma innej możliwości jak MaxSessionsz sshd, a następnie można użyć mniej więcej tak:

if [ "$(pgrep -cx processName)" -gt 20 ]; then pkill -xn processName; fi; 

Który pkill -nzabije najnowszą instancję processName.

Prawidłowe rozwiązanie tej szczególnej sytuacji to odpowiedź George'a.

Zdecydowałem się opracować i przetestować Ravexina „s pomysł . Działa i jest skuteczny, jeśli chcesz w ogóle ograniczyć liczbę ustanowionych połączeń ssh.

Najpierw odkryłem, że gdy demon ssh działa bez połączenia, istnieje jeden sshdproces. Dla każdego nowego połączenia sshdtworzone są dwa nowe procesy. Więc jeśli chcesz limit 20 połączeń, próg powinien wynosić 41 (1 + 2x20) zamiast 20.

Następnie utworzyłem plik wykonywalny o nazwie , który wygląda następująco:/usr/local/bin/limit-sshd

#!/bin/sh
if [ "$(pgrep -cx sshd)" -gt 7 ]
then
    echo '\nThe limit was reached!\n'
    pkill -xn sshd
fi

• Tutaj próg wynosi 7, odpowiednio można ustanowić tylko 3 połączenia, a reszta zostanie zerwana.

Wreszcie dodałem następującą dyrektywę do /etc/ssh/sshd_config:

ForceCommand /usr/local/bin/limit-sshd; $SHELL

• Zmienna $SHELLwykona domyślną powłokę użytkownika.
• Niepożądanym efektem jest to, że powitanie nie jest już dostępne.
• Nie zapomnij zrestartować demona ssh: sudo systemctl restart sshd.service

Oto jak to działa ( kliknij obraz, aby zobaczyć animowaną wersję demonstracyjną ):

Ponadto zdałem sobie sprawę, że nie musimy niczego zabijać, jeśli zmodyfikujemy skrypt w ten sposób:

#!/bin/sh
if [ "$(pgrep -cx sshd)" -gt 7 ]
then
    echo '\nThe limit was reached!\n'
    exit # This line is not mandatory
else
    eval "$SHELL"
fi

I odpowiednio /etc/ssh/sshd_configw ten sposób:

ForceCommand /usr/local/bin/limit-sshd

Pytanie nie jest jasne. Pozwól mi najpierw powiedzieć, jak to rozumiem i w jaki sposób, IMO, należy zapytać:

Mamy sieć lokalną, w której jeden serwer dostarcza konkretną aplikację. Nasz zespół uzyskuje dostęp do tej aplikacji za pośrednictwem połączenia ssh ze swoich komputerów do serwera za pomocą PuTTY. Każdy członek zespołu ma własne konto użytkownika, które służy do nawiązywania połączeń ssh ( a może: wszyscy członkowie zespołu korzystają ze wspólnego konta użytkownika).

Członkowie zespołu nie używają serwera do żadnych innych celów i chcemy ograniczyć liczbę ich połączeń ssh do 20, bez względu na to, ile połączeń jest nawiązywanych przez konkretnego użytkownika ( a może: 20 połączeń na użytkownika).

Jeśli ta interpretacja jest poprawna, prawdopodobnie poprawnym sposobem spełnienia wymagań jest utworzenie grupy użytkowników , a następnie dodanie wszystkich kont użytkowników do tej grupy i ograniczenie liczby maksymalnych logowań za pośrednictwem /etc/security/limits.conf.

1. Utwórz grupę, np. O the-app-maxloginsidentyfikatorze grupy 10 000:

   sudo groupadd -g 10000 the-app-maxlogins

2. Dodaj użytkowników do tej grupy - sudo adduser <user> <group>:

   for user in "user1" "user2" "user3"; do sudo adduser "$user" the-app-maxlogins; done

3. Dodaj kolejną linię /etc/security/limits.confdo ograniczenia tych maxlogins z całej grupy :

   %the-app-maxlogins      -       maxlogins       20

   Lub dodaj następujący wiersz, aby ograniczyć maksymalną liczbę logowania na użytkownika w grupie :

   @the-app-maxlogins      -       maxlogins       20

4. Edytuj /etc/ssh/sshd_configi dodaj następujące wiersze na dole (!) Pliku, aby wyłączyć multipleksowanie sesji dla tej grupy (prawdopodobnie nie jest to w tym przypadku obowiązkowe):

   Match Group the-app-maxlogins
       MaxSessions 1
   

To rozwiązanie ograniczy liczbę logowań dotkniętych użytkowników bez względu na ssh lub tty. Jeśli chcesz zastosować go dla określonego użytkownika, a nie dla grupy, po prostu dodaj wiersz jako kontynuację limits.conflub umieść go w osobnym .confpliku w katalogu /etc/security/limits.d/:

username      -       maxlogins       20

MaxSessionsW tej odpowiedzi podano proste wyjaśnienie faktycznego znaczenia dyrektywy . Głównym źródłem obecnej odpowiedzi jest inna odpowiedź w ramach tego samego pytania L&U.

Inna odpowiedź kopalni, mógłby stanowić obejście w jakiś sposób, ale jest to rodzaj zabawy, a nie prawdziwe rozwiązanie.