tcp-keepalive ทำงานอย่างไรใน ssh

ฉันพยายามรหัสเชลล์สคริปต์ที่ใช้การเชื่อมต่อ ssh สำหรับทำ "heartbeats" ฉันต้องการยุติฝั่งไคลเอ็นต์และฝั่งเซิร์ฟเวอร์ของการเชื่อมต่อหลังจากหมดเวลาที่แน่นอน (หลังจากการเชื่อมต่อลดลง)

สิ่งที่ฉันพบ:

• TCPKeepAliveใช่ / ไม่ใช่สำหรับsshและsshd
• ClientAliveCountMaxสำหรับsshd
• ClientAliveIntervalสำหรับsshd
• ServerAliveCountMaxสำหรับssh
• ServerAliveIntervalสำหรับssh

ในการเปลี่ยน "ClientAliveCountMax" ฉันจะต้องแก้ไข sshd_config บนเครื่องเป้าหมายแต่ละเครื่อง (ตัวเลือกนี้ถูกปิดใช้งานตามค่าเริ่มต้น)

ดังนั้นคำถามของฉันคือ - ฉันสามารถใช้ "TCPKeepAlive" เพื่อจุดประสงค์ของฉันได้เช่นกัน (โดยไม่เปลี่ยนแปลงสิ่งอื่นบนเครื่องต้นทาง / ปลายทาง)?

ระบบปฏิบัติการเป้าหมายคือ SLES11 SP2 - แต่ฉันไม่คิดว่าจะเกี่ยวข้องกับที่นี่

คุณอาจต้องการใช้การตั้งค่า ServerAlive สำหรับสิ่งนี้ พวกเขาไม่ต้องการกำหนดค่าใด ๆ บนเซิร์ฟเวอร์และสามารถตั้งค่าในบรรทัดคำสั่งหากคุณต้องการ

ssh -o ServerAliveInterval=5 -o ServerAliveCountMax=1 $HOST

นี่จะส่งข้อความ keepalive ssh ทุก 5 วินาทีและถ้าถึงเวลาที่จะส่ง keepalive อื่น แต่การตอบกลับไปยังข้อความล่าสุดไม่ได้รับการเชื่อมต่อจะถูกยกเลิก

ความแตกต่างที่สำคัญระหว่างServerAliveIntervalและTCPKeepAliveคือเลเยอร์ที่ใช้งาน

• TCPKeepAliveทำงานบนเลเยอร์ TCP ส่งแพ็กเก็ต TCP ACK ที่ว่างเปล่า ไฟร์วอลล์สามารถกำหนดค่าให้เพิกเฉยต่อแพ็กเก็ตเหล่านี้ได้ดังนั้นหากคุณผ่านไฟร์วอลล์ที่หยุดการเชื่อมต่อที่ไม่ได้ใช้งานสิ่งเหล่านี้อาจไม่ทำให้การเชื่อมต่อยังคงอยู่
• ServerAliveIntervalทำงานบนเลเยอร์ ssh มันจะส่งข้อมูลผ่าน ssh ดังนั้นแพ็กเก็ต TCP มีการเข้ารหัสข้อมูลและไฟร์วอลล์ไม่สามารถบอกได้ว่าเป็นแพ็คเก็ตที่รักษาไว้หรือแพ็กเก็ตที่ถูกกฎหมายดังนั้นสิ่งเหล่านี้จะทำงานได้ดีขึ้น

TCPKeepAliveตัวเลือกที่เป็นจริงเป็นวิธีการที่แตกต่างกันมากในการรักษาชีวิตการเชื่อมต่อจากตัวเลือก ClientAlive เหมือนหรือ ServerAlive เหมือน

เป็นหน้าคู่มือ BSD SSHเราสามารถอ่านได้ว่า:

ข้อความที่มีชีวิตของลูกค้าจะถูกส่งผ่านช่องทางเข้ารหัสดังนั้นจะไม่สามารถปลอมแปลงได้ ตัวเลือก TCP keepalive ที่เปิดใช้งานโดยTCPKeepAlivespoofable กลไกการทำงานของไคลเอนต์มีค่าเมื่อไคลเอนต์หรือเซิร์ฟเวอร์ขึ้นอยู่กับการรู้ว่าเมื่อการเชื่อมต่อไม่ทำงาน

TCPKeepAliveตรวจสอบให้แน่ใจว่าระบบจะส่งข้อความ TCP keepalive ไปด้านอื่น ๆ ตัวเลือกเริ่มต้นจะเปิดใช้งานเสมอ

หากคุณกำลังใช้คุณสามารถปิดการใช้งานClientAliveInterval TCPKeepAliveตัวเลือกนี้จะส่งข้อความผ่านแชนเนลที่เข้ารหัสเพื่อร้องขอการตอบสนองจากลูกค้า (ค่าเริ่มต้นคือ 0 ดังนั้นจึงไม่มีข้อความถูกส่งไปยังไคลเอนต์) และClientAliveCountMaxตั้งค่าจำนวนข้อความที่มีชีวิตของไคลเอ็นต์ก่อนที่ sshd จะยกเลิกการเชื่อมต่อไคลเอ็นต์ เซสชั่น