[[217374]]

讓我們想象這么一個(gè)場(chǎng)景。你有一臺(tái)服務(wù)器經(jīng)常被網(wǎng)絡(luò)中各系統(tǒng)的很多個(gè)用戶(hù)訪(fǎng)問(wèn)。有可能出現(xiàn)某些用戶(hù)忘記登出會(huì)話(huà)讓會(huì)話(huà)保持會(huì)話(huà)處于連接狀態(tài)。我們都知道留下一個(gè)處于連接狀態(tài)的用戶(hù)會(huì)話(huà)是一件多么危險(xiǎn)的事情。有些用戶(hù)可能會(huì)借此故意做一些損壞系統(tǒng)的事情。而你，作為一名系統(tǒng)管理員，會(huì)去每個(gè)系統(tǒng)上都檢查一遍用戶(hù)是否有登出嗎？其實(shí)這完全沒(méi)必要的。而且若網(wǎng)絡(luò)中有成百上千臺(tái)機(jī)器，這也太耗時(shí)了。不過(guò)，你可以讓用戶(hù)在本機(jī)或 SSH 會(huì)話(huà)上超過(guò)一定時(shí)間不活躍的情況下自動(dòng)登出。本教程就將教你如何在類(lèi) Unix 系統(tǒng)上實(shí)現(xiàn)這一點(diǎn)。一點(diǎn)都不難。跟我做。

在 Linux 上實(shí)現(xiàn)一段時(shí)間后自動(dòng)登出非活動(dòng)用戶(hù)

有三種實(shí)現(xiàn)方法。讓我們先來(lái)看***種方法。

方法 1：

編輯 ~/.bashrc 或 ~/.bash_profile 文件：

$ vi ~/.bashrc

或，

$ vi ~/.bash_profile

將下面行加入其中：

TMOUT=100

這會(huì)讓用戶(hù)在停止動(dòng)作 100 秒后自動(dòng)登出。你可以根據(jù)需要定義這個(gè)值。保存并關(guān)閉文件。

運(yùn)行下面命令讓更改生效：

$ source ~/.bashrc

或，

$ source ~/.bash_profile

現(xiàn)在讓會(huì)話(huà)閑置 100 秒。100 秒不活動(dòng)后，你會(huì)看到下面這段信息，并且用戶(hù)會(huì)自動(dòng)退出會(huì)話(huà)。

timed out waiting for input: auto-logout
Connection to 192.168.43.2 closed.

該設(shè)置可以輕易地被用戶(hù)所修改。因?yàn)椋?code>~/.bashrc 文件被用戶(hù)自己所擁有。

要修改或者刪除超時(shí)設(shè)置，只需要?jiǎng)h掉上面添加的行然后執(zhí)行 source ~/.bashrc 命令讓修改生效。

此外，用戶(hù)也可以運(yùn)行下面命令來(lái)禁止超時(shí)：

$ export TMOUT=0

或，

$ unset TMOUT

若你想阻止用戶(hù)修改該設(shè)置，使用下面方法代替。

方法 2：

以 root 用戶(hù)登錄。

創(chuàng)建一個(gè)名為 autologout.sh 的新文件。

# vi /etc/profile.d/autologout.sh

加入下面內(nèi)容：

TMOUT=100
readonly TMOUT
export TMOUT

保存并退出該文件。

為它添加可執(zhí)行權(quán)限：

# chmod +x /etc/profile.d/autologout.sh

現(xiàn)在，登出或者重啟系統(tǒng)。非活動(dòng)用戶(hù)就會(huì)在 100 秒后自動(dòng)登出了。普通用戶(hù)即使想保留會(huì)話(huà)連接但也無(wú)法修改該配置了。他們會(huì)在 100 秒后強(qiáng)制退出。

這兩種方法對(duì)本地會(huì)話(huà)和遠(yuǎn)程會(huì)話(huà)都適用（即本地登錄的用戶(hù)和遠(yuǎn)程系統(tǒng)上通過(guò) SSH 登錄的用戶(hù)）。下面讓我們來(lái)看看如何實(shí)現(xiàn)只自動(dòng)登出非活動(dòng)的 SSH 會(huì)話(huà)，而不自動(dòng)登出本地會(huì)話(huà)。

方法 3：

這種方法，我們只會(huì)讓 SSH 會(huì)話(huà)用戶(hù)在一段時(shí)間不活動(dòng)后自動(dòng)登出。

編輯 /etc/ssh/sshd_config 文件：

$ sudo vi /etc/ssh/sshd_config

添加/修改下面行：

ClientAliveInterval 100
ClientAliveCountMax 0

保存并退出該文件。重啟 sshd 服務(wù)讓改動(dòng)生效。

$ sudo systemctl restart sshd

現(xiàn)在，在遠(yuǎn)程系統(tǒng)通過(guò) ssh 登錄該系統(tǒng)。100 秒后，ssh 會(huì)話(huà)就會(huì)自動(dòng)關(guān)閉了，你也會(huì)看到下面消息：

$ Connection to 192.168.43.2 closed by remote host.
Connection to 192.168.43.2 closed.

現(xiàn)在，任何人從遠(yuǎn)程系統(tǒng)通過(guò) SSH 登錄本系統(tǒng)，都會(huì)在 100 秒不活動(dòng)后自動(dòng)登出了。

希望本文能對(duì)你有所幫助。我馬上還會(huì)寫(xiě)另一篇實(shí)用指南。如果你覺(jué)得我們的指南有用，請(qǐng)?jiān)谀纳缃痪W(wǎng)絡(luò)上分享，支持 我們！

祝您好運(yùn)！