SSH में ServerAliveCountMax

Question

SSH में ServerAliveCountMax वास्तव में क्या करता है?

मैं यह सुनिश्चित करने की कोशिश कर रहा हूं कि जब मैं एसएसएच के माध्यम से अपने सर्वर से कनेक्ट करता हूं कि कनेक्शन निष्क्रियता की एक छोटी अवधि के बाद कनेक्शन मरने के बजाय लंबे समय तक खुला रहता है। इसका उदाहरण है

Host *
    ServerAliveInterval 60
    ServerAliveCountMax 2

मैंने एक स्रोत से सुना है कि उपरोक्त सेटिंग हमेशा हर 60 सेकंड में सर्वर को एक प्रतिक्रिया भेजती है जब तक कि सर्वर उस प्रतिक्रिया को प्राप्त नहीं करता है। हालाँकि, यदि किसी भी कारण से प्रतिक्रिया सर्वर से नहीं जाती है, तो वह अन्य संदेश भेजने की कोशिश करेगा। यदि वह संदेश भी विफल हो जाता है, तो वह कनेक्शन बंद कर देगा। (मुझे लगता है कि यह गलत है)

दूसरे और तीसरे स्रोत हालांकि कहते हैं कि कुछ अलग। वे दावा करते हैं कि निष्क्रियता की अवधि होने पर हर 60 सेकंड में एक संदेश सर्वर पर भेजा जाएगा, लेकिन यह केवल 2 अनुरोधों के माध्यम से भेजेगा और फिर यह कनेक्शन बंद कर देगा।

तो वास्तव में ServerAliveCountMax क्या करता है?

Answer 1

आपकी भावना कि "यह गलत है" सही है। मैन पेज देखें :

 ServerAliveCountMax
         Sets the number of server alive messages (see below) which may be
         sent without ssh(1) receiving any messages back from the server.
         If this threshold is reached while server alive messages are
         being sent, ssh will disconnect from the server, terminating the
         session.  It is important to note that the use of server alive
         messages is very different from TCPKeepAlive (below).  The server
         alive messages are sent through the encrypted channel and there‐
         fore will not be spoofable.  The TCP keepalive option enabled by
         TCPKeepAlive is spoofable.  The server alive mechanism is valu‐
         able when the client or server depend on knowing when a connec‐
         tion has become inactive.

         The default value is 3.  If, for example, ServerAliveInterval
         (see below) is set to 15 and ServerAliveCountMax is left at the
         default, if the server becomes unresponsive, ssh will disconnect
         after approximately 45 seconds.  This option applies to protocol
         version 2 only.

 ServerAliveInterval
         Sets a timeout interval in seconds after which if no data has
         been received from the server, ssh(1) will send a message through
         the encrypted channel to request a response from the server.  The
         default is 0, indicating that these messages will not be sent to
         the server.  This option applies to protocol version 2 only.

Comments

इसे अक्षम Intervalकरने के लिए मैन पेज सेट पर स्पष्ट 0है। लेकिन यह स्पष्ट नहीं है कि आप सेट Maxकरते हैं 0। क्या यह अनंत जिंदा पिंग भेजेगा, या कोई नहीं?

— gcb

यह मेरे लिए स्पष्ट नहीं है अगर ServerAliveInterval 0 सेट करने से कनेक्शन अनिश्चित काल तक खुला रहेगा या नहीं

— फ्रांसेस्को

@Francesco डिफ़ॉल्ट रूप से कनेक्शन हमेशा के लिए खुला रहेगा, जब तक कि एक छोर स्पष्ट रूप से बंद न हो जाए।

— माइकल हैम्पटन

Answer 2

सर्वर जीवित संदेश तब उपयोगी होते हैं जब कोई ट्रैफिक नहीं होने पर SSH सर्वर को समय-समय पर बंद करने के लिए कॉन्फ़िगर किया जाता है (साझा वेब-होस्टिंग प्रदाता जो SSH एक्सेस की पेशकश लगभग हमेशा उदाहरण के लिए करते हैं)। इन दो विकल्पों को सेट करना हर ServerAliveIntervalसेकंड एक पैकेट भेजता है , अधिकतम ServerAliveCountMaxसमय के लिए इस प्रकार सत्र को जीवित रखना।

या तो विकल्प की अनिश्चितता के बारे में टिप्पणियों का जवाब देने के लिए 0, मैंने opensshकार्यान्वयन के स्रोत कोड के माध्यम से पढ़ा है , और यहाँ मैं क्या कहता हूं ...

• पैकेट सेट ServerAliveIntervalकरने के लिए सेट 0नहीं किया जा सकता है, लेकिन यह सत्र को अनिश्चित काल तक जीवित रखेगा कि यह मान लिया जाए कि कनेक्शन टीसीपी टाइमआउट के कारण गिरा नहीं है और निष्क्रिय क्लाइंट को छोड़ने के लिए सर्वर कॉन्फ़िगर नहीं किया गया है।

• सेटिंग ServerAliveCountMaxकरने के लिए सेटिंग 0के समान प्रभाव पड़ता ServerAliveIntervalहै 0।

• मान को किसी ऋणात्मक या किसी भी चीज़ से अधिक INT_MAX(यानी 2,147,483,647) पर सेट करने से "पूर्णांक मान ..." त्रुटि उत्पन्न होगी।

• (यानी 2,147,484) (यानी 2,147,483,647) के ServerAliveCountMaxबीच सेट करना भी इस मान को सेट करने के बराबर होगा ।INT_MAX/1000+1INT_MAX0

तो, संक्षेप में, सबसे अधिक समय समाप्त हो सकता है (जबकि अभी भी पैकेट भेजना) है INT_MAX/1000(यानी 2,147,483)। समय के साथ 1और सत्रों पर कोई ट्रैफ़िक नहीं होने से, आपको लगभग 25 दिन मिलेंगे।

जाहिर है, एसएसएच के अन्य कार्यान्वयन के अलग-अलग परिणाम हो सकते हैं।