На моем сервере, кажется, существуют некоторые 'непрекращающиеся' соединения SSH. Как я фиксирую его?
dave делает что-то глупое с его sftp клиентом.
в основном это не закрывается, или это содержит открытый sftp сессия с содержанием alives неограниченно долго.
Единственный вход в систему sftp состоит из следующих процессов:
root 14480 0.0 0.2 8020 2584 ? Ss 14:11 0:00 sshd: dave [priv]
dave 14484 0.0 0.1 8168 1588 ? S 14:11 0:00 sshd: dave@notty
dave 14485 0.0 0.1 4704 1492 ? Ss 14:11 0:00 /usr/lib/openssh/sftp-server
У Вас есть корневой процесс sshd (этот являющийся ребенком самого sshd), dave принадлежавший процесс, являющийся непривилегированным соединением dave и затем икрой sftp-сервера.
Просто похоже, что dave соединил стопку времен или использует потоковый sftp клиент.
pkill, как предложено уже позволит, Вы для повреждения всего использования сессий говорите pkill sftp-server
Существует пакет, названный procps. Это включает различный полезный (чтение как острота) утилиты. Одна из такой утилиты является pkill, который ответственен, чтобы отправить сигнал пользователям и процессу, таким как:
- Остановите пользовательский терминал
- Уничтожьте пользователя и выход из системы
Взгляните на настройки:
ClientAliveCountMax 3
ClientAliveInterval 15
в/etc/sysconfig/sshd_config. Это разъединит клиенты, которые не отвечают на сообщения проверки активности. Скорректируйте значения, если они не достаточно агрессивны, это означает после 15 секунд, которые мы отправляем активному. Если никакой ответ не получен для 3 сообщений проверки активности, мы разъединяем клиент (45 секунд).
Соединение sftp - это загрузка файла или нескольких файлов с использованием сегментированных загрузок. Я предполагаю, что если вы убьете процесс sftp, все sshd: dave @ notty исчезнут.