Сценарій Bash для обмеження кількості входів

Моя компанія вимагає, щоб у мене працювало одне серверне додаток, до якого всі користувачі отримують доступ до нього через термінал шпаклівки. Хочу написати скрипт оболонки, що має бути відкрито лише 20 терміналів шпаклівки. Якщо 21-й термінал відкритий, я хочу його негайно закрити.

Як я можу цього досягти?

Будь ласка, допоможи мені.

Відредагуйте свою /etc/sshd_configна стороні сервера та змініть рядок:

#MaxSessions 10

до

MaxSessions 20

Дивіться man sshd_config:

 MaxSessions
         Specifies the maximum number of open shell, login or subsystem
         (e.g. sftp) sessions permitted per network connection.  Multiple
         sessions may be established by clients that support connection
         multiplexing.  Setting MaxSessions to 1 will effectively disable
         session multiplexing, whereas setting it to 0 will prevent all
         shell, login and subsystem sessions while still permitting for-
         warding.  The default is 10.

Рішення Джорджа прекрасно працює, однак ви попросили баш сценарій ...

Так вважають цей для інших ситуацій , коли немає ніякої можливості , як MaxSessionsз sshd, то ви можете використовувати що - щось на зразок цього:

if [ "$(pgrep -cx processName)" -gt 20 ]; then pkill -xn processName; fi; 

Що pkill -nвб'є найновіший екземпляр processName.

Правильне рішення цієї особливої ​​ситуації - відповідь Джорджа.

Я вирішив розробити і протестувати Ravexina «s ідеї . Він працює, і він ефективний, якщо ви хочете взагалі обмежити кількість встановлених ssh-з'єднань.

По-перше, я виявив, коли демон ssh працює без будь-якого з'єднання, є один sshdпроцес. Для кожного нового з'єднання sshdстворюються два нові процеси. Тож якщо ви хочете обмежити 20 підключень, поріг повинен бути 41 (1 + 2x20) замість 20.

Тоді я створив виконуваний файл з назвою , який виглядає так:/usr/local/bin/limit-sshd

#!/bin/sh
if [ "$(pgrep -cx sshd)" -gt 7 ]
then
    echo '\nThe limit was reached!\n'
    pkill -xn sshd
fi

• Поріг тут становить 7, відповідно лише 3 з'єднання можуть бути встановлені, а решта буде відхилена.

Нарешті я додав таку директиву до /etc/ssh/sshd_config:

ForceCommand /usr/local/bin/limit-sshd; $SHELL

• Змінна $SHELLвиконає оболонку користувача за замовчуванням.
• Небажаний ефект полягає в тому, що вітальне повідомлення більше не доступне.
• Не забудьте перезапустити ssh-демон: sudo systemctl restart sshd.service

Ось як це працює ( натисніть на зображення, щоб побачити анімаційну демонстрацію ):

Далі я зрозумів, що нам не потрібно нічого вбивати, якщо ми модифікуємо сценарій таким чином:

#!/bin/sh
if [ "$(pgrep -cx sshd)" -gt 7 ]
then
    echo '\nThe limit was reached!\n'
    exit # This line is not mandatory
else
    eval "$SHELL"
fi

І відповідно /etc/ssh/sshd_configтаким чином:

ForceCommand /usr/local/bin/limit-sshd

Питання не ясно. Дозвольте спочатку розповісти, як я це розумію і в який спосіб, ІМО, слід запитати:

У нас є локальна мережа, де один сервер постачає конкретну програму. Наша команда отримує доступ до цієї програми через ssh-з'єднання зі своїх комп’ютерів до сервера за допомогою PuTTY. У кожного учасника команди є свій обліковий запис користувача, який використовується для встановлення ssh-з'єднань ( а може бути: всі члени команди використовують загальний обліковий запис користувача).

Члени команди не використовують сервер для будь-яких інших цілей, і ми хочемо обмежити кількість їхніх ssh-з'єднань до 20, незалежно від того, скільки з'єднань встановлено певним користувачем ( а може бути: 20 підключень на користувача).

Якщо ця інтерпретація правильна, можливо, правильним способом виконання вимог є створення групи користувачів , а потім додайте всі облікові записи користувачів до цієї групи та обмежте кількість макрологів через /etc/security/limits.conf.

1. Створіть групу, наприклад the-app-maxlogins, з ідентифікатором групи 10 000:

   sudo groupadd -g 10000 the-app-maxlogins

2. Додайте користувачів до цієї групи - sudo adduser <user> <group>:

   for user in "user1" "user2" "user3"; do sudo adduser "$user" the-app-maxlogins; done

3. Додайте наступний рядок , /etc/security/limits.confщоб обмежити в maxlogins з усієї групи :

   %the-app-maxlogins      -       maxlogins       20

   Або додайте наступний рядок, щоб обмежити максимальне число входів на користувача групи :

   @the-app-maxlogins      -       maxlogins       20

4. Відредагуйте /etc/ssh/sshd_configта додайте наступні рядки до нижнього (!) Файла, щоб вимкнути мультиплексування сеансу для цієї групи (напевно, це не обов’язково в цьому випадку):

   Match Group the-app-maxlogins
       MaxSessions 1

Це рішення обмежить кількість входів постраждалих користувачів незалежно від ssh або tty. Якщо ви хочете застосувати його для певного користувача, а не до групи, просто додайте рядок як наступний limits.confабо розмістіть його в окремому .confфайлі в каталозі /etc/security/limits.d/:

username      -       maxlogins       20

Просте пояснення фактичного значення директиви MaxSessionsнаведено у цій відповіді . Основним джерелом поточної відповіді є інша відповідь на те саме питання L&U.

Інший відповідь мій, може забезпечити обхідний шлях до певної міри, але це свого роду задоволення , а не справжнє рішення.