MaxSessions, MaxStartups ko rajista: wace iyakar SSH za a zaɓa

Sabisoshin rami da suke alkawarin na'ura ɗaya ga kowane mai biyan kuɗi ba safai suke samun wannan alkawari daga MaxSessions ba, kuma gwaji na farko yakan tabbatar da haka. Mai biyan kuɗi yana buɗe tsarin ssh na biyu, zaman farko yana ci gaba da aiki, kuma duka ramukan biyu suna ɗaukar zirga-zirga. Kowane zaɓi na tsari yana ƙidaya wani abu daban, kuma babu ɗayansu da ke ƙidaya na'urori. Fara ambaton alkawarin shi ne ke sa zaɓi tsakaninsu ya bayyana.

Abin da kowane zaɓi ke ƙidaya da gaske

MaxSessions yana iyakance adadin buɗaɗɗun zama da haɗin cibiyar sadarwa ɗaya da aka tabbatar ke ɗauka. Zama a nan yana nufin shell, buƙatar exec, reshe kamar SFTP, ko tasha makamancin da aka raba a cikin jigilar SSH ɗaya. Kira na biyu na ssh yana buɗe jigila ta biyu, ya sake tabbatarwa kuma ya sami izininsa. Adadin zama na haɗin farko ba shi da mahimmanci a gare shi.

MaxStartups yana iyakance haɗin kai lokaci ɗaya waɗanda ba a tabbatar da su ba tukuna, wanda aka bayyana a matsayin matakin farawa, adadi da cikakken mataki. Yana wanzu domin fashewar musafaha rabin-buɗe ba za ta iya ƙare albarkatun daemon kafin tabbatarwa ba. Da zarar abokin ciniki ya tabbatar, wannan haɗin ya daina ƙidaya a kan MaxStartups kuma ya zama zaman wani. Ba ya taɓa zama kuɗin da aka keɓe ga kowane mai amfani, kuma ɗaga shi ba ya ba mai biyan kuɗi damar yin ƙari.

Dokar rajistar na'ura ba zaɓi ba ce ta sshd kwata-kwata. Ta na cikin kowane tsarin da ke bayar da takardun shaida kuma yake bin diddigin wace na'ura ce ke riƙe su, wanda ke nufin yana buƙatar rajista, lissafi da sokewa maimakon ƙididdiga. Haɗa wannan buƙatar cikin tsarin sshd shi ne inda yawancin waɗannan tsare-tsare suke tsayawa.

Inda MaxSessions ya daina zama kuɗin da aka keɓe

Toshewar Match User yana canza waɗanne ƙimar tsari suka shafi wannan mai amfani, don haka shi ne wuri na halitta don saita MaxSessions mai tsauri ga asusun sabis. Abin da ba zai iya yi shi ne tattara a kan haɗi, saboda ana kimanta zaɓin bisa kowace jigila. Jigiloli biyu kowanne yana samun iyakarsa, kuma mai amfani yana ƙarewa da ninki biyu na abin da toshewar ta yarda.

Turawa wani mamaki ne daban. Tura TCP ba ya buƙatar tashar zama, don haka MaxSessions 0 na iya hana shell da reshe yayin da har yanzu yana ba da izinin ramukan -L da -R. Sabis ɗin da kawai yake turawa kuma yake ɗaukar adadin zama a matsayin kuɗin raminsa ba ya auna kome. An rubuta wannan ɗabi'a a cikin mashahurin tsarin uwar garken OpenSSH, kuma ya cancanci karantawa kafin tsara a kusa da sunan zaɓi.

Fitar da tsarin da ke aiki maimakon fayil ɗin da kuke tsammanin an loda. Haɗawa da manyan fayilolin drop-in galibi suna nufin ƙimar da ke aiki ba ita ce ƙimar da kuka gyara ba.

MaxStartups yana kare daemon, ba mai biyan kuɗi ba

Siffar sassa uku ta MaxStartups tana bayanin yawan haɗin da ba a tabbatar da su ba da za su iya kasancewa kafin daemon ya fara watsar da kaso na sababbi. Siffarsa ta asali tana wanzuwa domin buɗe haɗin SSH marar tabbaci mai arha ne kuma riƙe shi yana da tsada. Wannan iko ne na kare albarkatu ga uwar garke, kuma yana shafar kowa a lokaci ɗaya.

Ɗaga shi a lokacin guguwar shiga yana musayar kariyar daemon da shiga, wanda wani lokaci shine ciniki daidai kuma koyaushe ciniki ne da gangan. Ba ya yi wa mai biyan kuɗi da ke son rami na biyu komai, domin an riga an tabbatar da ramin farko. Haɗa su biyu yana kaiwa ga sauyin da ke gyara alamar da ba daidai ba kuma yana raunana uwar garke a lokaci ɗaya.

Lokacin da ake ƙin shiga cikin gungu, duba cikin tarihin daemon saƙon kafin tabbatarwa kafin ku taɓa ɗaya daga cikin zaɓuɓɓukan biyu. Saƙon yana ambaton wane mai gadi ya kunna, kuma masu gadi ba sa musanya.

Rami na kowane mai amfani yana buƙatar raba yanayi

Ingantaccen tsarin jigila ɗaya mai aiki yana buƙatar ajiyar da aka riƙe wani wuri a wajen sshd. Matakin shiga dole ne ya nemi ramin asusun a hankali, ya sake shi idan haɗin ya rufe, ya ƙare lokacinsa idan abokin ciniki ya ɓace ba tare da rufewa ba, kuma ya yanke shawara ko sabon ƙoƙari an ƙi shi ko ya maye gurbin tsohon. Wannan shawara ta ƙarshe shawara ce ta samfur, ba dalla-dalla na fasaha ba, domin maye gurbin rami mai aiki yana katse wani.

Dole ne kowane uwar garke da ke karɓar asusun ya raba ajiyar. Rukunin gida biyu masu ƙididdiga na gida masu zaman kansu suna aiwatar da iyaka biyu daban, kuma mai biyan kuɗi da ya sake haɗawa ta ƙofar ɗaya yana samun rami na biyu kyauta. Duk abin da ke adana yanayin yana buƙatar halin gazawarsa, tunda ajiyar da ba za a iya isa ba kada ta kulle duk masu biyan kuɗi.

Don alkawarin na'ura ɗaya, bayar da takardar shaida ta daban ga kowace na'urar da aka yi rajista kuma sarrafa rajista da sokewa a wannan matakin. Kwafin maɓalli na sirri har yanzu yana tabbatarwa daga ko'ina, don haka bayar da maɓalli ɗaya ga kowane mai amfani ba hujja ba ce kan yawan injuna da ke riƙe da shi.

Gwada manufar da haɗi biyu na gaske

Rubuta gwaje-gwajen karɓa a matsayin umarni kafin ka rubuta manufar. Shari'o'in biyar su ne jigila ta biyu da aka buɗe yayin da ta farko ke aiki, tashoshi da yawa cikin jigila ɗaya, abokin ciniki da ke tura tashoshin jiragen ruwa kawai, sake haɗawa bayan igiyar da ta faɗi, da asusun ɗaya da ya isa wata ƙofa.

Fara karanta iyakoki masu aiki, sannan buɗe haɗin da manufar ya kamata ta ƙi. Dukan rabin wannan gwajin suna da mahimmanci, kuma babu ɗaya da ya maye gurbin ɗayan.

sshd -T | grep -iE "maxsessions|maxstartups|allowtcpforwarding|permitopen"
ss -tn state established '( sport = :22 )' | head
ssh -N -L 8080:127.0.0.1:80 [email protected]

Gudanar da umarnin rami sau biyu a cikin tashoshi biyu kuma ƙidaya haɗin da aka kafa a tashar jiragen ruwa 22. Idan duka biyu suna ɗaukar zirga-zirga yayin da manufarka ke da'awar jigila ɗaya mai aiki, manufar takardu ce ba aiwatarwa ba. Gyara wannan gibin a matakin shiga, ba ta hanyar rage MaxSessions da fatan jigila ta biyu za ta lura ba.