Установите таймаут для установления соединения по SSH.

Содержание

Вопрос или проблема
Ответ или решение
Настройка времени ожидания для установления SSH-соединения на Linux
Установка времени ожидания при подключении
Пример настройки:
Установка таймаутов после подключения
Конфигурация клиентской стороны:
Конфигурация серверной стороны:
Применение изменений
Заключение

Вопрос или проблема

Как установить таймаут для установления соединения по ssh в Linux? Когда поступает определенное внешнее соединение, например: ssh [email protected], и оно находится на этапе ввода пароля. Через минуту соединение разрывается. Это требует изменения конфигурационного файла ssh на стороне клиента или сервера?

Я неправильно прочитал ваш вопрос.

Для таймаута соединения все просто: ConnectTimeout, который указывает таймаут в секундах.

Если вас интересуют таймауты SSH после того, как вы уже подключены, информация ниже будет именно тем, что вам нужно.

Вы можете сделать это на стороне клиента в ~/.ssh/ssh_config с помощью ServerAliveInterval и ServerAliveCountMax

или на стороне сервера в /etc/ssh/sshd_config с помощью ClientAliveInterval и ClientAliveCountMax

*CountMax, который по умолчанию равен 3, устанавливает количество сообщений о состоянии сервера, отправленных без получения ответных сообщений.

*Interval, который по умолчанию равен 0, устанавливает интервал таймаута в секундах.

Они работают вместе, поэтому если вы установите *CountMax на 20 и *Interval на 15, это будет равно 5 минутам.

Ответ или решение

Настройка времени ожидания для установления SSH-соединения на Linux

Настройка времени ожидания для SSH-соединения — важный аспект обеспечения надежности и безопасности удаленного подключения. Если при попытке подключения SSH к серверу вы сталкиваетесь с тем, что соединение обрывается через минуту после ввода пароля, это может быть связно с неправильной конфигурацией настроек времени ожидания.

Установка времени ожидания при подключении

Для управления временем ожидания соединения на стороне клиента, вы можете использовать параметр ConnectTimeout. Этот параметр устанавливает время, в течение которого клиент будет пытаться установить соединение с сервером SSH, прежде чем будет считаться, что соединение не удалось.

Пример настройки:

Откройте файл конфигурации SSH клиента, который обычно находится в ~/.ssh/config. Если файл не существует, вы можете создать его.
Добавьте или измените следующую строку:
```
Host *
   ConnectTimeout 30
```
Здесь 30 — это время ожидания в секундах. Эта настройка применяется ко всем хостам; вы можете изменить Host * на конкретный хост, если хотите.

Установка таймаутов после подключения

Если вопрос касается времени ожидания после установления соединения (например, если сессия остается бездействующей), вам необходимо настроить параметры ServerAliveInterval и ServerAliveCountMax на клиентской стороне, или ClientAliveInterval и ClientAliveCountMax на стороне сервера.

Конфигурация клиентской стороны:

В том же файле ~/.ssh/config добавьте:
```
Host *
   ServerAliveInterval 60
   ServerAliveCountMax 3
```
В этом примере клиент будет отправлять сообщение "alive" каждые 60 секунд и разорвет соединение после трех неответов от сервера, что в сумме составляет 180 секунд (3 минуты) бездействия.

Конфигурация серверной стороны:

Откройте файл конфигурации SSH сервера, который обычно расположен в /etc/ssh/sshd_config.
Добавьте или измените следующие параметры:
```
ClientAliveInterval 60
ClientAliveCountMax 3
```
Так же как и в клиентской конфигурации, сервер будет ожидать ответа от клиента и разорвет соединение после трех неответов в течение 180 секунд.

Применение изменений

После внесения изменений в конфигурационные файлы вам необходимо перезапустить сервис SSH, чтобы изменения вступили в силу. Используйте следующую команду для перезапуска:

sudo systemctl restart sshd

Заключение

Изменив настройки ConnectTimeout, ServerAliveInterval, ServerAliveCountMax, ClientAliveInterval и ClientAliveCountMax, вы можете оптимизировать поведение SSH-подключений как на стороне клиента, так и на сервере. Это не только поможет избежать ненужных разрывов соединений, но и обеспечит более стабильную работу ваших SSH-сессий. Если возникнут сложности или дополнительные вопросы, не стесняйтесь обращаться за помощью к сообществу или документации по SSH.