abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:44 | Zajímavý článek

    Jak si zobrazit pomocí Chrome a na Chromiu založených webových prohlížečích stránky s neplatným certifikátem? Stačí napsat thisisunsafe.

    Ladislav Hagara | Komentářů: 0
    včera 00:33 | Bezpečnostní upozornění

    V repozitáři AUR (Arch User Repository) linuxové distribuce Arch Linux byly nalezeny a odstraněny tři balíčky s malwarem. Jedná se o librewolf-fix-bin, firefox-patch-bin a zen-browser-patched-bin.

    Ladislav Hagara | Komentářů: 9
    včera 00:22 | Komunita

    Dle plánu by Debian 13 s kódovým názvem Trixie měl vyjít v sobotu 9. srpna.

    Ladislav Hagara | Komentářů: 0
    19.7. 13:22 | Komunita

    Vývoj linuxové distribuce Clear Linux (Wikipedie) vyvíjené společností Intel a optimalizováné pro jejich procesory byl oficiálně ukončen.

    Ladislav Hagara | Komentářů: 1
    18.7. 14:00 | Zajímavý článek

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    18.7. 12:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 12.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 1
    17.7. 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 1
    17.7. 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 4
    17.7. 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 6
    16.7. 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 19
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (26%)
     (18%)
     (6%)
     (6%)
     (3%)
     (6%)
     (3%)
     (32%)
    Celkem 34 hlasů
     Komentářů: 4, poslední včera 16:33
    Rozcestník

    Dotaz: openssh a vynuceni timeoutu pri idle

    2.6.2022 15:15 Pavel
    openssh a vynuceni timeoutu pri idle
    Přečteno: 332×
    Zdravim.
    Zupgradoval jsem nedavno Rockyho na v. 8.6 a samozrejme soucasti byl i upgrade openssh serveru (na openssh-server-8.0p1-13.el8.x86_64) a nasledne jsem zjistil, ze prestalo fungovat ukoncovani sessiony na klienty pri idle. Doposud jsem mel nastaveno, ze pokud nebyla jakakoli odezva od klienta, tak po 5ti minutach server spojeni ukoncil.

    ClientAliveInterval 300
    ClientAliveCountMax 0

    Vyzkousel jsem i ruzne kombinace, nicmene nikdy nedoslo k odpojeni sessiony po uplynuti daneho casu. Predtim vse fungovalo, stejne tak co mam druhy server jeste s CentOS 7, tak to taky slape.
    Zacal jsem trochu patrat a nasel starsi posty ohledne teto direktivy. napr. zde
    Mam to tedy chapat tak, ze aktualne tato funkcionalita funguje pouze u openssh starsi nez v. 8 ?
    Lze nejak (jinak) nastavit, aby pokud je idle konkretni cas, server klienta odpojil?
    Diky.

    Odpovědi

    2.6.2022 20:49 X
    Rozbalit Rozbalit vše Re: openssh a vynuceni timeoutu pri idle
    Pokud jsem to dobre pochopil ,tak od verze <= 8.2 viz https://bugzilla.mindrot.org/show_bug.cgi?id=2627 je potreba dat nenulovou hodnotu:
    Setting a zero ClientAliveCountMax disables connection termination.
    3.6.2022 15:15 Pavel
    Rozbalit Rozbalit vše Re: openssh a vynuceni timeoutu pri idle
    Tj. ale nikde neni moc napsano co od verze 8.0-8.2 :-) Co jsem dohledal tak doporucene je 2.
    Zde je docela dobra diskuze o tom. Nicmene to nefunguje. Reseni je nastavit promennou TMOUT v profilu.
    napr. export TMOUT=300
    Pak pri idle tu sessionu odpoji primo shell.
    3.6.2022 18:51 pavele
    Rozbalit Rozbalit vše Re: openssh a vynuceni timeoutu pri idle
    Stará verze obsahuje staré chyby.

    Nová verze obsahuje staré chyby a nové chyby. :-)
    3.6.2022 20:55 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: openssh a vynuceni timeoutu pri idle
    Ten TMOUT by som ale odporučil nastaviť v systémovom profile ako read only variable, nech s tým užívatelia nehýbu. I keď sudo/su, ale to sa dá ošéfovať auditingom ...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.