Шта је подразумевано временско ограничење на ССХ?

Сецуре Схелл је метод даљинског управљања рачунаром или сервером који је доступан за Линук, ОС Кс и Виндовс. Време истека ССХ сесије у одређеним интервалима, јер отворена и ненадзирана ССХ сесија представља безбедносни ризик. Ако сте неактивни одређено време, веза се прекида и бићете приморани да се поново пријавите. Ово временско ограничење је дефинисано ТЦП поставкама вашег система, али се може заменити у подешавањима сервера или у подешавањима клијента. Ако установите да ваша ССХ веза пречесто истиче, увек можете да измените своју ССХ конфигурацију да бисте добили мање или више неактивног времена.

ТЦП Тимеоут

Временско ограничење вашег сервера је подразумевано подешено на ТЦП временско ограничење вашег система. То је зато што су ССХ сервери аутоматски конфигурисани да користе ТЦПКеепаливе, који шаље сонду у унапред подешено време када је систем неактиван да провери да ли је веза још увек ту. Ово подразумевано се разликује у зависности од вашег система. Неки системи користе подразумевану вредност од само пет секунди, а неки и до два сата; просек је обично око три до пет минута. Ваша ССХ веза, ако није измењена да промени временско ограничење било на серверу или на крају клијента, користиће ово временско ограничење. Подешавања на серверу или клијенту ће заменити ово временско ограничење.

Видео дана

Подешавања временског ограничења широм сервера

Уређивање временског ограничења из датотеке ссхд_цонфиг ће променити опције временског ограничења за сваког клијента који се пријави на сервер. Администратори система могу приступити овој датотеци на /етц/ссх/ссхд_цонфиг. Ако користите терминал и одговара вам уређивач терминала, можете га у потпуности уредити у терминалу уносом „судо нано /етц/ссх/ссхд_цонфиг“. Додајте опцију "ЦлиентАливеИнтервал" која говори серверу да пошаље пакет података клијенту да провери активност. Требало би да размислите о додавању "ЦлиентАливеЦоунтМак" такође; ово говори серверу колико пута треба да провери а да не добије одговор. Не стављајте знак фунте испред ових; линије са знаковима фунте испред њих се сматрају коментарима и нису активне опције на серверу. На пример, ако желите да подесите ЦлиентАливеИнтервал на пет минута, а ЦлиентАливеЦоунтМак на два, то би могло изгледати овако: ЦлиентАливеИнтервал 300ЦлиентАливеЦоунтМак 2

Временско ограничење засновано на клијенту

Ако користите клијента као што је Путти, можете променити временско ограничење тако што ћете кликнути на опцију „Повезивање“ на бочну траку и попуните жељено време у пољу за текст поред „Сецондс Бетвеен Кеепаливес“ у секунди. Ово би требало да се заснива искључиво на томе колико дуго мислите да ћете бити неактивни између активности. Ово такође можете променити ручно отварањем датотека подешавања на страни клијента на /етц/ссх/ссх_цонфиг – обратите пажњу на разлику између серверске датотеке „ссхд_цонфиг“. Додајте поставку „СерверАливеИнтервал“ и подесите у секундама колико често желите да клијент шаље пакете како би веза остала активна.

Ризици промене временског ограничења

Очигледно је да је промена временског ограничења ствар погодности – омогућава вам да обављате више задатака без потребе да често обнављате пријаву на свој ССХ сервер. Међутим, то значи да морате да будете опрезнији на радној површини. Ако се удаљите од рачунара са отвореном ССХ везом, свако може да седне и приступи вашем серверу. Иако је остављање ССХ везе отвореном за кућну употребу мање забрињавајуће него када то радите за себе, ако имате навику да своју везу остављате отвореном може имати прилично ужасне последице погрешне руке.