设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14407] 2019-07-29_等保测评：Centos超时退出详解 ...
返回列表 发新帖
查看: 0|回复: 0

[14407] 2019-07-29_等保测评：Centos超时退出详解

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-07-29_等保测评：Centos超时退出详解 等 保 测 评 ： C e n t o s 超 时 退 出 详 解 起 于 凡 而 非 于 凡   F r e e B u f   2 0 1 9 - 0 7 - 2 9 一 、 说 明 一 、 说 明 等 保 测 评 主 机 测 评 中 需 要 查 询 主 机 的 超 时 退 出 配 置 ， 具 体 在 等 保 测 评 主 机 测 评 中 需 要 查 询 主 机 的 超 时 退 出 配 置 ， 具 体 在 C e n t o s 中 的 话 ， 主 要 有 两 种 方 式 可 以 实 现 超 时 退 出 的 功 能 。 其 实 这 方 面 的 资 料 很 多 ， 但 是 仍 然 存 在 一 些 地 方 没 有 说 清 楚 中 的 话 ， 主 要 有 两 种 方 式 可 以 实 现 超 时 退 出 的 功 能 。 其 实 这 方 面 的 资 料 很 多 ， 但 是 仍 然 存 在 一 些 地 方 没 有 说 清 楚 （ （ s s h d _ c o n f i g 的 一 个 参 数 ） ， 所 以 本 文 的 目 的 之 一 就 是 把 那 些 问 题 说 清 楚 。 的 一 个 参 数 ） ， 所 以 本 文 的 目 的 之 一 就 是 把 那 些 问 题 说 清 楚 。 注 ： 我 使 用 的 是 C e n t o s 6 另 外 本 文 也 顺 便 说 一 说 在 l i n u x 系 统 中 ， 查 询 配 置 的 一 个 注 意 点 。 二 、 设 置 二 、 设 置 T M O U T 方 式 方 式 这 个 是 比 较 通 用 、 简 单 的 方 式 ， 通 过 设 置 T M O U T ， 就 可 以 至 少 对 本 地 t t y 登 录 和 远 程 使 用 s s h 登 录 的 用 户 起 作 用 ， 但 应 该 对 图 形 化 界 面 无 效 ， 当 然 进 入 图 形 化 界 面 你 再 打 开 终 端 ， 对 于 打 开 的 终 端 也 是 起 作 用 的 。 2 . 1 .   实 现 方 式 实 现 方 式 在 / e t c / p r o f i l e 、 ~ / . b a s h r c 、 ~ / . b a s h _ p r o f i l e 等 文 件 的 最 后 加 入 e x p o r t   T M O U T = 9 0 0 语 句 即 可 （ 单 位 是 秒 ） ， 然 后 想 要 不 重 新 登 录 就 起 效 就 ， 还 需 要 用 s o u r c e 命 令 解 析 上 述 文 件 。 上 述 文 件 中 ， / e t c / p r o f i l e 针 对 所 有 用 户 其 效 果 ， 而 ~ / . b a s h r c 、 ~ / . b a s h _ p r o f i l e 则 只 对 当 前 用 户 其 效 果 ， 实 际 上 从 文 件 位 置 就 能 看 出 来 。 2 . 2 .   具 体 查 询 方 式 具 体 查 询 方 式 从 上 面 可 以 知 道 ， 理 论 上 可 以 在 好 几 个 地 方 对 T M O U T 进 行 配 置 ， 不 过 一 般 应 该 是 在 / e t c / p r o f i l e 这 个 文 件 中 对 所 有 用 户 进 行 设 置 ， 可 能 有 极 个 别 的 会 单 独 为 每 个 用 户 配 置 超 时 时 间 。 所 以 直 接 查 看 / e t c / p r o f i l e 文 件 内 容 ， 然 后 再 用 e c h o   $ T M O U T 语 句 看 看 运 行 环 境 中 的 T M O U T 变 量 到 底 是 多 少 。 2 . 3 .   配 置 查 询 的 注 意 点 配 置 查 询 的 注 意 点 这 里 多 说 一 点 ， 在 查 配 置 时 ， 对 于 l i n u x 系 统 最 好 是 配 置 文 件 配 置 文 件 以 及 实 际 情 况 实 际 情 况 一 块 查 。 为 什 么 要 一 块 查 ？ 因 为 配 置 文 件 里 写 了 不 代 表 就 起 效 了 ， 比 如 / e t c / p r o f i l e 修 改 后 需 要 用 s o u r c e 命 令 才 能 起 效 。 另 外 ， 配 置 文 件 中 的 配 置 即 使 起 效 了 ， 但 未 必 就 等 同 于 现 在 实 际 执 行 的 规 则 。 比 如 i p t a b l e s 的 规 则 可 以 用 命 令 动 态 修 改 ， 当 然 如 果 没 有 使 用 命 令 持 久 化 （ 也 就 是 将 当 前 规 则 存 入 i p t a b l e s 的 配 置 文 件 中 ） 的 话 ， 重 启 i p t a b l e s 服 务 那 些 临 时 的 规 则 就 没 了 。 所 以 同 样 的 ， 配 置 文 件 里 啥 都 没 写 ， 不 代 表 现 在 运 行 的 环 境 中 没 有 规 则 ， 比 如 i p t a b l e s 的 规 则 可 以 用 命 令 临 时 添 加 进 来 。 所 以 如 果 想 在 测 评 的 时 候 更 全 面 的 了 解 情 况 ， 最 好 就 是 一 块 查 。 三 、 修 改 三 、 修 改 s s h d _ c o n f i g 文 件 方 式 文 件 方 式 一 般 来 说 ， 远 程 对 l i n u x 服 务 器 进 行 管 理 都 是 通 过 s s h 协 议 ， 所 以 对 s s h d _ c o n f i g 文 件 进 行 配 置 ， 也 是 一 种 方 法 ， 虽 然 只 对 通 过 s s h 登 录 的 所 有 用 户 有 效 。 记 住 修 改 完 s s h d _ c o n f i g 文 件 后 需 要 重 启 才 能 生 效 。 在 s s h d _ c o n f i g 文 件 中 有 两 个 参 数 ， 分 别 是 C l i e n t A l i v e I n t e r v a l 和 C l i e n t A l i v e C o u n t M a x 。 这 里 网 上 好 像 没 说 清 楚 ， 这 里 根 据 C l i e n t A l i v e C o u n t M a x 的 取 值 是 不 是 0 ， 会 有 两 种 效 果 。 3 . 1 .   C l i e n t A l i v e C o u n t M a x 的 值 是 的 值 是 0 这 种 情 况 下 ， 就 是 我 们 想 要 的 操 作 超 时 自 动 退 出 的 效 果 ， 也 就 是 当 客 户 端 多 久 没 有 操 作 ， 服 务 器 端 就 直 接 断 开 s s h 连 接 。 这 个 “ 多 久 ” 当 然 就 是 由 C l i e n t A l i v e I n t e r v a l 的 值 来 决 定 ， 它 的 单 位 是 秒 。 比 如 C l i e n t A l i v e I n t e r v a l 是 6 0 0 ， C l i e n t A l i v e C o u n t M a x 是 0 ， 则 代 表 着 如 果 6 0 0 秒 内 终 端 没 有 操 作 ， 则 断 开 s s h 连 接 。 3 . 2 .   C l i e n t A l i v e C o u n t M a x 的 值 大 于 的 值 大 于 0 这 种 情 况 下 ， 和 我 们 想 要 的 效 果 有 区 别 ： C l i e n t A l i v e I n t e r v a l ： 指 定 了 服 务 器 端 向 客 户 端 请 求 消 息 的 时 间 间 隔 ， 默 认 值 是 0 ； C l i e n t A l i v e C o u n t M a x ： 则 指 定 这 种 请 求 服 务 器 端 发 送 后 ， 客 户 端 最 多 的 无 响 应 次 数 （ 但 网 上 一 般 是 说 服 务 器 端 最 多 向 客 户 端 发 送 这 种 消 息 多 少 次 ， 我 觉 得 不 太 对 ） ， 默 认 值 是 3 。 如 果 C l i e n t A l i v e I n t e r v a l 是 6 0 ， C l i e n t A l i v e C o u n t M a x 是 1 ， 表 面 上 看 它 的 意 思 就 是 如 果 6 0 s 内 客 户 端 没 有 响 应 ， 服 务 器 端 就 会 给 客 户 端 发 送 一 个 请 求 判 断 还 它 存 不 存 在 ， 如 果 1 次 也 就 是 6 0 秒 都 没 有 任 何 回 复 ， 就 断 开 连 接 。 所 以 咋 一 看 上 去 ， 和 C l i e n t A l i v e C o u n t M a x 的 值 是 0 时 没 啥 区 别 ， 还 是 6 0 秒 后 不 操 作 就 自 动 断 开 不 了 啊 。 但 实 际 上 压 根 不 一 样 ， 因 为 当 服 务 器 端 给 客 户 端 发 送 一 个 请 求 判 断 还 它 存 不 存 在 时 ， 客 户 端 应 该 是 会 自 动 回 复 自 动 回 复 的 ， 同 时 ， C l i e n t A l i v e C o u n t M a x 并 不 是 指 会 发 送 这 种 消 息 多 少 次 ， 或 者 好 像 和 这 个 压 根 就 没 关 系 ， 它 应 该 是 指 服 务 器 端 发 送 这 种 请 求 后 ， 客 户 端 最 多 的 无 响 应 次 数 服 务 器 端 发 送 这 种 请 求 后 ， 客 户 端 最 多 的 无 响 应 次 数 ， 而 且 还 得 是 连 续 的 ， 因 为 从 源 代 码 里 面 看 （ 见 下 文 ） ， 只 要 有 一 次 正 常 相 应 ， 这 个 次 数 就 会 被 清 空 。 也 就 是 说 ， 这 里 判 断 的 应 该 是 客 户 端 那 边 网 络 有 没 有 出 现 问 题 ， 比 如 断 线 了 之 类 的 这 里 判 断 的 应 该 是 客 户 端 那 边 网 络 有 没 有 出 现 问 题 ， 比 如 断 线 了 之 类 的 。 因 为 只 要 网 络 正 常 ， 客 户 端 这 边 永 远 会 自 动 回 复 服 务 器 端 发 送 过 来 的 请 求 ， 则 这 个 计 数 永 远 达 不 到 限 定 的 阈 值 1 ， 也 永 远 不 会 自 动 退 出 （ 理 想 情 况 下 啊 ） ， 和 你 有 没 有 进 行 操 作 没 有 任 何 关 系 … … 我 自 己 测 试 过 ， 将 C l i e n t A l i v e I n t e r v a l 设 置 为 6 0 ， C l i e n t A l i v e C o u n t M a x 设 置 1 ， 然 后 我 一 直 不 操 作 ， 同 时 我 把 x s h e l l 里 保 持 活 动 状 态 的 选 项 关 掉 ：
结 果 就 是 到 了 6 0 秒 后 根 本 不 会 自 动 退 出 … … 然 后 我 又 把 C l i e n t A l i v e I n t e r v a l 和 C l i e n t A l i v e C o u n t M a x 都 设 置 成 1 ， 结 果 就 是 服 务 器 那 边 每 隔 1 秒 就 发 个 消 息 过 来 （ 有 消 息 传 输 的 时 候 那 个 箭 头 会 亮 ） ： 要 是 按 照 网 上 的 解 释 ， 最 多 只 发 送 1 次 这 种 消 息 就 结 束 会 话 ， 那 压 根 解 释 不 通 ， 这 都 给 我 发 了 无 数 次 了 … … 我 跑 去 看 m a n 里 的 解 释 ， 也 没 看 出 所 以 然 ： 3 . 3 .   源 代 码 解 释 源 代 码 解 释 于 是 我 就 去 翻 了 翻 源 代 码 ， 不 过 我 对 c 语 言 不 熟 ， 只 能 大 概 猜 一 猜 了 （ 有 错 误 请 见 谅 ） ： w a i t _ u n t i l _ c a n _ d o _ s o m e t h i n g 函 数 里 有 这 么 一 段 ： 里 面 的 s e l e c t 函 数 定 义 是 这 样 的 ： 它 能 够 监 视 我 们 需 要 监 视 的 文 件 描 述 符 的 变 化 情 况 — — 读 写 或 是 异 常 ， 它 的 最 后 一 个 参 数 t i m e v a l * t i m e o u t 是 一 个 超 时 时 间 ， 如 果 t i m e o u t 的 值 大 于 0 ， 这 就 是 等 待 的 超 时 时 间 ， 即 s e l e c t 在 t i m e o u t 时 间 内 阻 塞 ， 超 时 时 间 之 内 有 事 件 到 来 就 返 回 了 ， 否 则 在 超 时 后 不 管 怎 样 一 定 返 回 。 如 果 t i m e o u t 的 值 是 n u l l ， 则 代 表 将 s e l e c t 置 于 阻 塞 状 态 ， 一 定 等 到 监 视 文 件 描 述 符 集 合 中 某 个 文 件 描 述 符 发 生 变 化 为 止 。 而 返 回 值 为 - 1 代 表 出 异 常 了 ， 为 0 则 代 表 超 时 时 间 内 ， 监 视 的 这 些 文 件 即 没 有 可 写 的 也 没 有 可 读 的 ， 换 句 话 说 ， 为 0 就 是 意 味 着 客 户 端 那 没 有 任 何 操 作 。 在 代 码 中 ， 在 一 定 的 条 件 下 ， 这 个 t i m e o u t 的 值 就 是 我 们 设 置 的 C l i e n t A l i v e I n t e r v a l 的 值 （ 如 果 设 置 值 大 于 0 ） ， 如 果 C l i e n t A l i v e I n t e r v a l 是 0 ， 则 t i m e o u t 的 值 根 据 一 些 条 件 则 为 n u l l 。 然 后 根 据 c l i e n t _ a l i v e _ s c h e d u l e d 的 值 ， 就 有 可 能 调 用 c l i e n t _ a l i v e _ c h e c k ( ) ， 不 过 如 果 是 使 用 s s h 2 协 议 然 后 设 置 了 C l i e n t A l i v e I n t e r v a l ， 应 该 c l i e n t _ a l i v e _ s c h e d u l e d 的 值 就 是 1 ， 代 码 如 下 ： C l i e n t A l i v e C o u n t M a x                           S e t s   t h e   n u m b e r   o f   c l i e n t   a l i v e   m e s s a g e s   ( s e e   b e l o w )   w h i c h   m a y   b e   s e n t   w i t h o u t   s s h d ( 8 )   r e c e i v i n g   a n y   m e s s a g e s   b a c k   f r o m   t h e   c l i e n t .   I f   t h i s   t h r e s h o l d   i s   r e a c h e d   w h i l e   c l i e n t   a l i v e   m e s s a g e s   a r e   b e i n g   s e n t ,   s s h d   w i l l   d i s c o n n e c t   t h e   c l i e n t ,   t e r m i n a t i n g   t h e   s e s s i o n .   I t   i s   i m p o r t a n t   t o   n o t e   t h a t   t h e   C l i e n t A l i v e I n t e r v a l                     S e t s   a   t i m e o u t   i n t e r v a l   i n   s e c o n d s   a f t e r   w h i c h   i f   n o   d a t a   h a s   b e e n   r e c e i v e d   f r o m   t h e   c l i e n t ,   s s h d ( 8 )   w i l l   s e n d   a   m e s s a g e   t h r o u g h   t h e   e n c r y p t e d   c h a n n e l   t o   r e q u e s t   a   r e s p o n s e           / *   W a i t   f o r   s o m e t h i n g   t o   h a p p e n ,   o r   t h e   t i m e o u t   t o   e x p i r e .   * /         r e t   =   s e l e c t ( ( * m a x f d p ) + 1 ,   * r e a d s e t p ,   * w r i t e s e t p ,   N U L L ,   t v p ) ;         i f   ( r e t   = =   - 1 )   {                 m e m s e t ( * r e a d s e t p ,   0 ,   * n a l l o c p ) ;                 m e m s e t ( * w r i t e s e t p ,   0 ,   * n a l l o c p ) ;                 i f   ( e r r n o   ! =   E I N T R )                         e r r o r ( " s e l e c t :   % . 1 0 0 s " ,   s t r e r r o r ( e r r n o ) ) ;         }   e l s e   {                 i f   ( r e t   = =   0   & &   c l i e n t _ a l i v e _ s c h e d u l e d )                         c l i e n t _ a l i v e _ c h e c k ( ) ;                 i f   ( ! c o m p a t 2 0   & &   p r o g r a m _ a l i v e _ s c h e d u l e d   & &   f d i n _ i s _ t t y )   {                         i f   ( ! f d o u t _ e o f )                                 F D _ S E T ( f d o u t ,   * r e a d s e t p ) ;                         i f   ( ! f d e r r _ e o f )                                 F D _ S E T ( f d e r r ,   * r e a d s e t p ) ;                 }         } i n t   s e l e c t ( i n t   m a x f d p , f d _ s e t   * r e a d f d s , f d _ s e t   * w r i t e f d s , f d _ s e t   * e r r o r f d s , s t r u c t   t i m e v a l * t i m e o u t ) ;
c l i e n t _ a l i v e _ c h e c k 的 定 义 如 下 ： 可 以 看 到 如 果 p a c k e t _ i n c _ a l i v e _ t i m e o u t s ( ) 大 于 o p t i o n s . c l i e n t _ a l i v e _ c o u n t _ m a x ， 则 就 结 束 了 。 而 p a c k e t _ i n c _ a l i v e _ t i m e o u t s 的 定 义 很 简 单 ， 就 是 把 累 积 的 t i m e o u t s 加 个 1 ， 然 后 返 回 。 所 以 ， 如 果 设 置 的 C l i e n t A l i v e C o u n t M a x 是 0 ， 到 这 里 就 直 接 结 束 了 （ 0 + 1 > 0 ） ， 不 会 执 行 下 面 的 发 送 请 求 的 代 码 。 如 果 ( c h a n n e l _ i d   =   c h a n n e l _ f i n d _ o p e n ( ) ) 不 为 - 1 ， 应 该 代 表 c h a n n e l 没 问 题 的 话 ， 就 会 执 行 ： c h a n n e l _ r e q u e s t _ s t a r t 中 有 这 么 一 句 ： 而 S S H 2 _ M S G _ C H A N N E L _ R E Q U E S T 应 该 是 绑 定 了 一 个 函 数 所 以 就 会 调 用 s e r v e r _ i n p u t _ c h a n n e l _ r e q 函 数 ， s e r v e r _ i n p u t _ c h a n n e l _ r e q 函 数 在 有 这 么 一 段 ： 这 里 根 据 s u c c e s s 的 值 又 会 调 用 一 个 函 数 ， 其 实 好 像 调 用 的 函 数 是 一 样 的 ： 都 是 s e r v e r _ i n p u t _ k e e p _ a l i v e 函 数 ， 这 个 函 数 的 意 思 就 很 简 单 了 ： i f   ( c o m p a t 2 0   & &                 m a x _ t i m e _ m i l l i s e c o n d s   = =   0   & &   o p t i o n s . c l i e n t _ a l i v e _ i n t e r v a l )   {                 c l i e n t _ a l i v e _ s c h e d u l e d   =   1 ;                 m a x _ t i m e _ m i l l i s e c o n d s   =   o p t i o n s . c l i e n t _ a l i v e _ i n t e r v a l   *   1 0 0 0 ;         } s t a t i c   v o i d c l i e n t _ a l i v e _ c h e c k ( v o i d ) {         i n t   c h a n n e l _ i d ;         / *   t i m e o u t ,   c h e c k   t o   s e e   h o w   m a n y   w e   h a v e   h a d   * /         i f   ( p a c k e t _ i n c _ a l i v e _ t i m e o u t s ( )   >   o p t i o n s . c l i e n t _ a l i v e _ c o u n t _ m a x )   {                 l o g i t ( " T i m e o u t ,   c l i e n t   n o t   r e s p o n d i n g . " ) ;                 c l e a n u p _ e x i t ( 2 5 5 ) ;         }         / *           *   s e n d   a   b o g u s   g l o b a l / c h a n n e l   r e q u e s t   w i t h   " w a n t r e p l y " ,           *   w e   s h o u l d   g e t   b a c k   a   f a i l u r e           * /         i f   ( ( c h a n n e l _ i d   =   c h a n n e l _ f i n d _ o p e n ( ) )   = =   - 1 )   {                 p a c k e t _ s t a r t ( S S H 2 _ M S G _ G L O B A L _ R E Q U E S T ) ;                 p a c k e t _ p u t _ c s t r i n g ( " k e e p a l i v e @ o p e n s s h . c o m " ) ;                 p a c k e t _ p u t _ c h a r ( 1 ) ;         / *   b o o l e a n :   w a n t   r e p l y   * /         }   e l s e   {                 c h a n n e l _ r e q u e s t _ s t a r t ( c h a n n e l _ i d ,   " k e e p a l i v e @ o p e n s s h . c o m " ,   1 ) ;         }         p a c k e t _ s e n d ( ) ; } i n t p a c k e t _ i n c _ a l i v e _ t i m e o u t s ( v o i d ) {         r e t u r n   + + a c t i v e _ s t a t e - > k e e p _ a l i v e _ t i m e o u t s ; } c h a n n e l _ r e q u e s t _ s t a r t ( c h a n n e l _ i d ,   " k e e p a l i v e @ o p e n s s h . c o m " ,   1 ) ; p a c k e t _ s t a r t ( S S H 2 _ M S G _ C H A N N E L _ R E Q U E S T ) ; d i s p a t c h _ s e t ( S S H 2 _ M S G _ C H A N N E L _ R E Q U E S T ,   & s e r v e r _ i n p u t _ c h a n n e l _ r e q ) ; r e p l y   =   p a c k e t _ g e t _ c h a r ( ) ; … … … … i f   ( r e p l y )   {                 p a c k e t _ s t a r t ( s u c c e s s   ?                         S S H 2 _ M S G _ C H A N N E L _ S U C C E S S   :   S S H 2 _ M S G _ C H A N N E L _ F A I L U R E ) ;                 p a c k e t _ p u t _ i n t ( c - > r e m o t e _ i d ) ;                 p a c k e t _ s e n d ( ) ;         } d i s p a t c h _ s e t ( S S H 2 _ M S G _ C H A N N E L _ S U C C E S S ,   & s e r v e r _ i n p u t _ k e e p _ a l i v e ) ; d i s p a t c h _ s e t ( S S H 2 _ M S G _ C H A N N E L _ F A I L U R E ,   & s e r v e r _ i n p u t _ k e e p _ a l i v e ) ; d i s p a t c h _ s e t ( S S H 2 _ M S G _ R E Q U E S T _ S U C C E S S ,   & s e r v e r _ i n p u t _ k e e p _ a l i v e ) ; d i s p a t c h _ s e t ( S S H 2 _ M S G _ R E Q U E S T _ F A I L U R E ,   & s e r v e r _ i n p u t _ k e e p _ a l i v e ) ; s t a t i c   v o i d s e r v e r _ i n p u t _ k e e p _ a l i v e ( i n t   t y p e ,   u _ i n t 3 2 _ t   s e q ,   v o i d   * c t x t ) {         d e b u g ( " G o t   % d / % u   f o r   k e e p a l i v e " ,   t y p e ,   s e q ) ;         / *           *   r e s e t   t i m e o u t ,   s i n c e   w e   g o t   a   s a n e   a n s w e r   f r o m   t h e   c l i e n t .           *   e v e n   i f   t h i s   w a s   g e n e r a t e d   b y   s o m e t h i n g   o t h e r   t h a n           *   t h e   b o g u s   C H A N N E L _ R E Q U E S T   w e   s e n d   f o r   k e e p a l i v e s .           * /         p a c k e t _ s e t _ a l i v e _ t i m e o u t s ( 0 ) ; }
p a c k e t _ s e t _ a l i v e _ t i m e o u t s ( 0 ) 就 是 把 a c t i v e _ s t a t e - > k e e p _ a l i v e _ t i m e o u t s 的 值 设 为 0 ， 也 就 是 重 置 了 这 个 计 数 。 所 以 饶 了 一 圈 ， 这 些 代 码 的 意 思 大 概 应 该 是 这 样 ， 如 果 客 户 端 在 规 定 时 间 内 没 有 响 应 ， 就 先 判 断 未 响 应 次 数 是 否 超 过 设 置 的 值 ， 如 果 超 过 就 结 束 。 如 果 没 超 过 ， 就 把 这 个 次 数 加 1 ， 然 后 发 送 一 个 请 求 ， 看 看 客 户 端 还 在 不 在 ， 如 果 客 户 端 网 络 正 常 （ 应 该 会 自 动 回 复 ） ， 就 会 得 到 客 户 端 的 回 复 ， 于 是 就 重 置 这 个 未 响 应 计 数 。 四 、 两 个 方 式 的 不 同 四 、 两 个 方 式 的 不 同 T M O U T 方 式 可 以 针 对 所 有 用 户 通 过 本 地 t t y 或 远 程 s s h 登 录 时 起 作 用 ， 而 修 改 s s h d _ c o n f i g 只 针 对 使 用 s s h 登 录 的 用 户 。 另 外 一 点 就 是 T M O U T 判 断 你 有 没 有 在 操 作 ， 好 像 是 看 你 有 没 有 输 入 什 么 字 符 然 后 敲 回 车 执 行 ， 你 输 入 正 确 的 命 令 敲 回 车 执 行 命 令 ， 就 算 。 输 入 无 意 义 的 字 符 敲 回 车 没 有 找 到 可 执 行 的 命 令 ， 那 也 算 。 光 输 入 字 符 不 敲 回 车 就 不 算 ， 而 判 断 你 处 于 空 闲 状 态 ， 超 时 就 会 登 出 。 而 s s h 是 基 于 网 络 来 判 断 ， 只 要 客 户 端 对 服 务 器 有 发 送 信 息 ， 那 就 算 有 在 操 作 。 这 也 是 两 者 的 一 些 细 微 的 不 同 之 处 。 * 本 文 原 创 作 者 ： 起 于 凡 而 非 于 凡 ， 本 文 属 于 本 文 原 创 作 者 ： 起 于 凡 而 非 于 凡 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 }
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 12:56 , Processed in 0.515205 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表