Скрипт Bash для ограничения количества логинов

Моя компания требует, чтобы у меня было запущено одно серверное приложение, и все пользователи обращались к нему через терминал замазки. Я хочу написать сценарий оболочки, что только 20 замазка терминала должны быть открыты. Если 21-й терминал открыт, то я хочу немедленно закрыть этот терминал.

Как мне этого добиться?

Пожалуйста, помогите мне.

Отредактируйте /etc/sshd_configна стороне сервера и измените строку:

#MaxSessions 10

в

MaxSessions 20

Смотрите man sshd_config:

 MaxSessions
         Specifies the maximum number of open shell, login or subsystem
         (e.g. sftp) sessions permitted per network connection.  Multiple
         sessions may be established by clients that support connection
         multiplexing.  Setting MaxSessions to 1 will effectively disable
         session multiplexing, whereas setting it to 0 will prevent all
         shell, login and subsystem sessions while still permitting for-
         warding.  The default is 10.

Решение Джорджа работает отлично, но вы попросили сценарий bash ...

Так считают этот для других ситуаций , когда нет никакой возможности , как MaxSessionsиз sshd, то вы можете использовать что - то вроде этого:

if [ "$(pgrep -cx processName)" -gt 20 ]; then pkill -xn processName; fi; 

Который pkill -nубьет новейший экземпляр processName.

Правильное решение этой особой ситуации - ответ Джорджа.

Я решил разработать и протестировать Ravexina «s идеи . Это работает, и это эффективно, если вы хотите ограничить количество установленных соединений SSH вообще.

Сначала я обнаружил, что когда демон ssh работает без какого-либо соединения, существует один sshdпроцесс. Для каждого нового соединения sshdсоздаются два новых процесса. Поэтому, если вы хотите ограничить 20 соединений, порог должен быть 41 (1 + 2x20) вместо 20.

Затем я создал исполняемый файл с именем , который выглядит следующим образом:/usr/local/bin/limit-sshd

#!/bin/sh
if [ "$(pgrep -cx sshd)" -gt 7 ]
then
    echo '\nThe limit was reached!\n'
    pkill -xn sshd
fi

• Порог здесь равен 7, соответственно может быть установлено только 3 соединения, а остальное будет сброшено.

Наконец, я добавил следующую директиву /etc/ssh/sshd_config:

ForceCommand /usr/local/bin/limit-sshd; $SHELL

• Переменная $SHELLвыполнит оболочку пользователя по умолчанию.
• Нежелательный эффект заключается в том, что приветственное сообщение больше не доступно.
• Не забудьте перезапустить демон ssh: sudo systemctl restart sshd.service

Вот как это работает ( нажмите на изображение, чтобы увидеть анимацию ):

Далее я понял, что нам не нужно ничего убивать, если мы изменим скрипт таким образом:

#!/bin/sh
if [ "$(pgrep -cx sshd)" -gt 7 ]
then
    echo '\nThe limit was reached!\n'
    exit # This line is not mandatory
else
    eval "$SHELL"
fi

И соответственно /etc/ssh/sshd_configтаким образом:

ForceCommand /usr/local/bin/limit-sshd

Вопрос не ясен. Позвольте мне сначала рассказать, как я понимаю это и каким образом, ИМО, следует спросить:

У нас есть локальная сеть, где один сервер поставляет конкретное приложение. Наша команда получает доступ к этому приложению через ssh-соединение со своих компьютеров на сервер с помощью PuTTY. У каждого члена группы есть своя собственная учетная запись пользователя, которая используется для установки ssh-соединений ( или, возможно, все члены группы используют общую учетную запись пользователя).

Члены команды не используют сервер для каких-либо других целей, и мы хотим ограничить количество их соединений ssh ​​до 20, независимо от того, сколько соединений установлено конкретным пользователем ( или, возможно, 20 соединений на пользователя).

Если эта интерпретация верна, вероятно, правильный способ выполнить требования - создать группу пользователей , затем добавить все учетные записи пользователей в эту группу и ограничить число maxlogins через них /etc/security/limits.conf.

1. Создайте группу, например the-app-maxlogins, с идентификатором группы 10 000:

   sudo groupadd -g 10000 the-app-maxlogins

2. Добавьте пользователей в эту группу - sudo adduser <user> <group>:

   for user in "user1" "user2" "user3"; do sudo adduser "$user" the-app-maxlogins; done

3. Добавьте следующую строку , /etc/security/limits.confчтобы ограничить в maxlogins из всей группы :

   %the-app-maxlogins      -       maxlogins       20

   Или добавьте следующую строку, чтобы ограничить максимальное число входов в систему на пользователя группы :

   @the-app-maxlogins      -       maxlogins       20

4. Отредактируйте /etc/ssh/sshd_configи добавьте следующие строки в конец (!) Файла, чтобы отключить мультиплексирование сеансов для этой группы (возможно, это не обязательно в этом случае):

   Match Group the-app-maxlogins
       MaxSessions 1

Это решение ограничит количество входов затронутых пользователей независимо от того, будут ли они использоваться через ssh или tty. Если вы хотите применить его для определенного пользователя, а не для группы, просто добавьте следующую строку limits.confили поместите ее в отдельный .confфайл в каталоге /etc/security/limits.d/:

username      -       maxlogins       20

В этом ответеMaxSessions дается простое объяснение действительного значения директивы . Основным источником текущего ответа является другой ответ на тот же вопрос L & U.

Другой ответ мой, может обеспечить обходной путь в некотором роде, но это своего рода удовольствие , а не истинное решение.