SSH接続をキー入力の有無でタイムアウトさせたいのですが
セキュリティの関係上、SSHでログインして、一定期間入力がないと切断するようにサーバー側で設定したいと思っています。(開いたまま長時間離席、帰宅などを防ぐため)
いろいろと検索したのですが、sshd_configの設定でClientAliveCountMaxとClientAliveIntervalを「いじればできるんじゃないか」というようなものにヒットするのですが、私の理解ではこれはSSHクライアント側のプロセスが落ちているかどうかチェックするためのもので、画面を開きっぱなしで放っておいた場合にはタイムアウトにならないのではないかと思っています。
そこで質問なのですが、
1.上記理解は正しいでしょうか
2.正しいとして、キー入力の有無によってタイムアウトさせる方法はあるでしょうか
よろしくお願いいたします。
No.2ベストアンサー
- 回答日時:
>SSHを使ってしばらく放っておくとタイムアウトで切断されてしまうが、無効にするにはどうしたらいいのか
対処方法として示されているのは、クライアントばかりですね。
Tera Term の設定を確認してみたら、60秒間隔のKeepAlive用のハートビートがデフォルトで入っていました。
ssh_conf も TCPKeepAlive がデフォルトで yes になっています。
接続元のクライアントを限定できるのであれば、クライアントの設定を見直すことである程度対処できるかもしれません。
なるほど、確かにそうですね。切れてしまう原因の方をよく読んでみるとNATが悪いとかそういうのばかりで、サーバーの設定だけで解決する方法っていうのはないですね。つまり、サーバーの設定だけで切るっていうことはできないのかもしれないっていうことですよね。
クライアント全部を設定していくのはかなりの作業量になりますし、ユーザにその設定を変更されてしまったら終わりなので、かなり難しいですね。。。
タイムアウトってされたら困るときにされてしまって、できるようにしたいときはできない的なことが多いですねぇ。。。
いずれにせよ、かなり難しいと言うことがわかりました。勉強になりました。ありがとうございました。
No.1
- 回答日時:
検証してみました。
>1
どうやらその通りです。
さらに、screen コマンドを使用してクライアントを切断しても、セッションは残ったままになりました。
>2
やり方は分かりませんが、もしこれができたら
例えば、コンパイル中に離席し帰ってきたらセッション切断などの憂き目に合いそうな気がします。
検証までしていただき、ありがとうございました。
だいたいタイムアウトの時間としては数時間単位を考えています。
実はこれを調べようとして、「SSH タイムアウト」で検索したときにたくさんヒットしたのが「SSHを使ってしばらく放っておくとタイムアウトで切断されてしまうが、無効にするにはどうしたらいいのか」というものでした。ですからなんらかの方法があるのではないかと思ってはいるのですが。。。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・「I love you」 をかっこよく翻訳してみてください
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・昔のあなたへのアドバイス
- ・かっこよく答えてください!!
- ・あなたが好きな本屋さんを教えてください
- ・スタッフと宿泊客が全員斜め上を行くホテルのレビュー
- ・【大喜利】【投稿~8/27】 こんなガソリンスタンド二度と来るか!なぜそう思った?
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・【お題】動物のキャッチフレーズ
- ・【お題】甲子園での思い出の残し方
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・「それ、メッセージ花火でわざわざ伝えること?」
- ・自分用のお土産
- ・人生で一番お金がなかったとき
- ・一番好きなみそ汁の具材は?
- ・泣きながら食べたご飯の思い出
- ・ちょっと先の未来クイズ第1問
- ・ゴリラ向け動画サイト「ウホウホ動画」にありがちなこと
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
VirtualBoxのGuestマシンのネッ...
-
Real VNCが頻繁に切断されます
-
TortoiseSVNでアクセスエラー
-
同一ポート番号ソケットOPE...
-
TCPの接続確立(?)が遅い…
-
(SSH)TeraTermでのリモートログ...
-
SFTPで仮想サーバに接続できません
-
Macで別セグメントとのファイル...
-
Winファイル共有、マシン名では...
-
SSH接続をキー入力の有無でタイ...
-
FW機器を交換したらサーバ応答...
-
FTPのアップロートとダウンロー...
-
【IIS】FTP接続エラーに...
-
iMacとMacBookのネットワークに...
-
Fedora Core 10 ネットワークが...
-
リモートデスクトップ外部接続...
-
接続先のIPを知る方法
-
Mac OS9 ファイル共有のやりかた
-
【FTP】ファイル一覧の取得を中...
-
ネットワークに接続できない
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Real VNCが頻繁に切断されます
-
TortoiseSVNでアクセスエラー
-
VirtualBoxのGuestマシンのネッ...
-
AS400データをCSVやテキスト...
-
(SSH)TeraTermでのリモートログ...
-
SFTPで仮想サーバに接続できません
-
至急) mac finderの場所 ネット...
-
固定IPアドレスでもリンクアッ...
-
クロームキャストについて質問...
-
Hyper-vにて教えてください
-
接続先のIPを知る方法
-
TeraTerm Domain名を用いてロ...
-
同一ポート番号ソケットOPE...
-
FTPのアップロートとダウンロー...
-
リモートデスクトップのアクセ...
-
Macで別セグメントとのファイル...
-
Windows7 ネットワーク接続が切...
-
Tera Term Pro からリモートロ...
-
vmwareでホストOSからゲストOS...
-
FFFTP、filezllaに詳しい方教え...
おすすめ情報