sshd_config MaxSessionsパラメータ

sshd_config MaxSessionsパラメータ

MaxSessionsパラメータに問題がありますsshd_config

SSH接続を介したセッション数を制限したいです。たとえば、TCP転送に使用されます。 0に
設定するとMaxSessionsログインは機能しませんが(大丈夫です。そうする必要があります)、1に設定すると1つのSSH接続を介して複数のセッションを持つことができます(1が多重化を無効にしても)。 2以上に設定すると効果も低下します。
おそらくあなたは私を正しい解決策に導くことができます。

私は次のようにテストしました。 PuTTY(Win)からサーバー(BSD)へのssh接続を開きます。ポート転送が使用中です(HTTP用)。そのため、ブラウザではSOCKSを使用しています。
2つの異なるWebサイトから2つのファイルを同時にダウンロードしていますが、このトンネルを介して2つのファイルを同時にダウンロードできますが、そうしないでください(MaxSessions1に設定)。

  • sshd- FreeBSD用OpenSSH 5.2ポータブル
  • オペレーティングシステム - FBSD 6.2

助けてくれてありがとう。

ベストアンサー1

sshd_config(5)から

最大セッション数 ネットワーク接続ごとに許可される最大オープンセッション数を指定します。デフォルトは10です。

この特定の制限のためのmanエントリは多少曖昧です。この機能の変更ログメッセージを追加すると、さらに役立ちます。

単一のTCP接続でサポートされている多重セッションの数を制御できるように、MaxSessionsオプションがsshd_config(5)に追加されました。これにより、許可されたセッション数を以前のデフォルト値の10以上に増やし、接続の多重化を無効にしたり(MaxSessions = 1)、ログイン/シェル/サブシステムセッションを完全に禁止(MaxSessions = 0)したりできます。

実際、MaxSessionsパラメーターはセッション数を制限するように設計されています。多重化SSHセッションは単一のSSHセッションを介して実行できます。 ssh_config(5) の ControlMaster セクションを参照してください。

セッション多重化を使用すると、同じホストへの他のすべての接続で再利用できる単一のマスター接続を確立できます(ただし、必ずしもそうではありません)。これはポート転送やSOCKSプロキシには影響しません。また、接続能力には影響しません。再び新しいネットワークを介して同じホストに接続します。これは接続の多重化に限定され、それ以上ではありません。

おすすめ記事