https://www.opennet.dev/openforum/vsluhforumID1/84285.html Добрый день (ночь)!<br><br>Такая проблема - есть удаленный компьютер (клиент), который цепляется к серверу по ssh (protocol 2). Необходимо, что бы при пропадании связи с клиентом (физически отключили питание у клиента или разорвали линию связи) на СЕРВЕРЕ убивалась сессия ssh с этим клиентом.<br>На данный момент имеем следующее - отключаем сеть от клиента, сессия на сервере висит более 10 минут (а то и вовсе не дохнет, т.е. "вечно"). <br><br>Игры с sshd_config на сервере TCPKeepAlive, ClientAliveInterval, ClientAliveCountMax в различных комбинациях не решили вопрос. Они отлично работают при ИСПРАВНОЙ (подключенной) сети. Провел такой опыт: <br>1. установил соединение <br>2. отключил сетевой кабель на клиенте (сессия ssh при этом на сервере остается жива)<br>3. убиваю на клиенте сессию ssh<br>4. подключаю сетевой кабель на клиенте (и вот при этом, в зависимости от параметров ClientAliveInterval, ClientAliveCountMax дохнет сессия на сервере)<br><br>А хотелось бы, что бы на шаге &#8470;2 на сервере дохла ssh сессия с клиентом.<br>Я кон https://www.opennet.dev/openforum/vsluhforumID1/84285.html#5 Mon, 02 Mar 2009 15:50:40 GMT &gt;интересно. а не пробовали смотреть куда эти пакеты от сервера идут после <br>&gt;отключения клиента? <br><br>Тогда не догадался, а теперь уже поздно откатывать назад. Машина "боевая". Меня народ просто не поймет.<br><br>&gt;не до победы, а до восстановления tcp/ip соединения. что очень интерестно. Got <br>&gt;100/45.. наводит на размышления о том, что надо бы сырцы этой <br>&gt;версии скачать и оттуда доки почитать. <br><br>Полностью с Вами согласен, я по началу в сырцы и полез глянуть, где там таймаут крутиться. А потом вспомнил что Патрик (у меня Slackware 12.1) обычно не торопиться обновлять пакеты в релизе. И решил для начала поновее openssh взять. А для версии 5.0 оказывается на эту проблему патч есть (в баг репортс нашел у них такое).<br><br>&gt;так Вы не дали ничего: ни логов, ни конфигов, ни настроек, с <br>&gt;которыми лог эксперимента выложили... <br>&gt;ни ОС клиента и сервера, ни версию ssh под сервером и клиентом. <br><br>виноват, следующий раз исправлюсь. А он обязательно будет, я в этом деле оптимист :-)<br><br>&gt;PS ну заработало и слава богу <br><br>Спаси https://www.opennet.dev/openforum/vsluhforumID1/84285.html#4 Sun, 01 Mar 2009 21:27:47 GMT &gt;&gt;офигительно полная информация об экперименте. <br>&gt;<br>&gt;может надо было еще и мое кровяное давление в момент эксперимента указать? <br><br>ну если только Вы настроили Ваш сервер на реакцию от собственного кровяного давления :)<br><br>&gt;[оверквотинг удален]<br>&gt; <br>&gt; sponsive SSH clients will be disconnected after approximately 45 <br>&gt; <br>&gt; seconds. This option applies to protocol version 2 only. <br>&gt;<br>&gt;<br>&gt;Вот с этими значениями и пробовал, да и с другими (типа интервал <br>&gt;1 сек. количество 10), т.е. через 10 сек должна была издохнуть <br>&gt;сессия. Не дохнут. <br>&gt;<br><br>вот первый лог, что бы вы там в конце данного сообщения не говорили...<br><br>а в этом логе значения все значения из начальной темы какие были? Вы же их опять не указали. по хорошему - бы весь конфиг показать...<br><br>&gt;[оверквотинг удален]<br>&gt;===После отключеня сети=== <br>&gt;Feb 27 18:58:08 server2 sshd[22828]: debug2: channel 0: request keepalive@openssh.com confirm 1 <br>&gt;<br>&gt;Feb 27 18:58:43 server2 last message repeated 7 times <br>&gt;Feb 27 18:59:43 server2 https://www.opennet.dev/openforum/vsluhforumID1/84285.html#3 Sun, 01 Mar 2009 12:28:27 GMT Все! Вопрос решен и закрыт. Обновил openssh до текущей 5.2 (до этого была 5.0) и все заработало как в мане. Теперь через сколько надо, через столько сессии и дохнут.<br><br>Всем спасибо.<br> https://www.opennet.dev/openforum/vsluhforumID1/84285.html#2 Sun, 01 Mar 2009 11:43:33 GMT &gt;офигительно полная информация об экперименте. <br><br>может надо было еще и мое кровяное давление в момент эксперимента указать? А если серьезно, то в мане есть такой пример, вот с него то я и начал:<br><br>ClientAliveCountMax ....<br>The default value is 3. If ClientAliveInterval (see below) is<br> set to 15, and ClientAliveCountMax is left at the default, unre-<br> sponsive SSH clients will be disconnected after approximately 45<br> seconds. This option applies to protocol version 2 only.<br><br>Вот с этими значениями и пробовал, да и с другими (типа интервал 1 сек. количество 10), т.е. через 10 сек должна была издохнуть сессия. Не дохнут.<br><br>При этом если LogLevel выставить в DEBUG3, то в /var/log/debug сыпется что-то вроде этого<br>===Пока сеть подключена===<br>Feb 27 18:57:58 server2 sshd[22828]: debug1: Got 100/42 for keepalive<br>Feb 27 18:58:03 server2 sshd[22828]: debug2: channel 0: request keepalive@openssh.com confirm 1<br>Feb 27 18:58:03 server2 sshd[22828]: debug1: Got 100/43 for keepal https://www.opennet.dev/openforum/vsluhforumID1/84285.html#1 Fri, 27 Feb 2009 20:24:23 GMT &gt;[оверквотинг удален]<br>&gt;остается жива) <br>&gt;3. убиваю на клиенте сессию ssh <br>&gt;4. подключаю сетевой кабель на клиенте (и вот при этом, в зависимости <br>&gt;от параметров ClientAliveInterval, ClientAliveCountMax дохнет сессия на сервере) <br>&gt;<br>&gt;А хотелось бы, что бы на шаге &#8470;2 на сервере дохла ssh <br>&gt;сессия с клиентом. <br>&gt;Я конечно могу прикрутить демона на это дело, что бы тот искал <br>&gt;"дохлых" клиентов и рубил ssh, но это "костыль". Есть ли в <br>&gt;sshd возможность реализации такой схемы? <br><br>офигительно полная информация об экперименте. TCPKeepAlive в том что ты хочешь вообще не причем, а чему были равны ClientAliveInterval и ClientAliveCountMax?<br>