Linux 上讓一段時間不活動的用戶自動登出方法介紹
讓我們想象這么一個場景。你有一臺服務(wù)器經(jīng)常被網(wǎng)絡(luò)中各系統(tǒng)的很多個用戶訪問。有可能出現(xiàn)某些用戶忘記登出會話讓會話保持會話處于連接狀態(tài)。我們都知道留下一個處于連接狀態(tài)的用戶會話是一件多么危險的事情。有些用戶可能會借此故意做一些損壞系統(tǒng)的事情。而你,作為一名系統(tǒng)管理員,會去每個系統(tǒng)上都檢查一遍用戶是否有登出嗎?其實這完全沒必要的。而且若網(wǎng)絡(luò)中有成百上千臺機器,這也太耗時了。不過,你可以讓用戶在本機或 SSH 會話上超過一定時間不活躍的情況下自動登出。本教程就將教你如何在類 Unix 系統(tǒng)上實現(xiàn)這一點。一點都不難。跟我做。
在 Linux 上實現(xiàn)一段時間后自動登出非活動用戶
有三種實現(xiàn)方法。讓我們先來看第一種方法。
方法 1:
編輯 ~/.bashrc 或 ~/.bash_profile 文件:
$ vi ~/.bashrc
或,
$ vi ~/.bash_profile
將下面行加入其中:
TMOUT=100
這會讓用戶在停止動作 100 秒后自動登出。你可以根據(jù)需要定義這個值。保存并關(guān)閉文件。
運行下面命令讓更改生效:
$ source ~/.bashrc
或,
$ source ~/.bash_profile
現(xiàn)在讓會話閑置 100 秒。100 秒不活動后,你會看到下面這段信息,并且用戶會自動退出會話。
timed out waiting for input: auto-logout Connection to 192.168.43.2 closed.
該設(shè)置可以輕易地被用戶所修改。因為,~/.bashrc 文件被用戶自己所擁有。
要修改或者刪除超時設(shè)置,只需要刪掉上面添加的行然后執(zhí)行 source ~/.bashrc 命令讓修改生效。
此外,用戶也可以運行下面命令來禁止超時:
$ export TMOUT=0
或,
$ unset TMOUT
若你想阻止用戶修改該設(shè)置,使用下面方法代替。
方法 2:
以 root 用戶登錄。
創(chuàng)建一個名為 autologout.sh 的新文件。
# vi /etc/profile.d/autologout.sh
加入下面內(nèi)容:
TMOUT=100 readonly TMOUT export TMOUT
保存并退出該文件。
為它添加可執(zhí)行權(quán)限:
# chmod +x /etc/profile.d/autologout.sh
現(xiàn)在,登出或者重啟系統(tǒng)。非活動用戶就會在 100 秒后自動登出了。普通用戶即使想保留會話連接但也無法修改該配置了。他們會在 100 秒后強制退出。
這兩種方法對本地會話和遠(yuǎn)程會話都適用(即本地登錄的用戶和遠(yuǎn)程系統(tǒng)上通過 SSH 登錄的用戶)。下面讓我們來看看如何實現(xiàn)只自動登出非活動的 SSH 會話,而不自動登出本地會話。
方法 3:
這種方法,我們只會讓 SSH 會話用戶在一段時間不活動后自動登出。
編輯 /etc/ssh/sshd_config 文件:
$ sudo vi /etc/ssh/sshd_config
添加/修改下面行:
ClientAliveInterval 100 ClientAliveCountMax 0
保存并退出該文件。重啟 sshd 服務(wù)讓改動生效。
$ sudo systemctl restart sshd
現(xiàn)在,在遠(yuǎn)程系統(tǒng)通過 ssh 登錄該系統(tǒng)。100 秒后,ssh 會話就會自動關(guān)閉了,你也會看到下面消息:
$ Connection to 192.168.43.2 closed by remote host. Connection to 192.168.43.2 closed.
現(xiàn)在,任何人從遠(yuǎn)程系統(tǒng)通過 SSH 登錄本系統(tǒng),都會在 100 秒不活動后自動登出了。
以上就是本站分享給大家關(guān)于Linux 上讓一段時間不活動的用戶自動登出方法介紹的全部內(nèi)容,希望對大家有所幫助。感興趣的朋友可以繼續(xù)參閱本站其他相關(guān)專題,如有不足之處,歡迎留言指出。感謝朋友們對本站的支持!
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。