自動で切断する方法と切断されないようにする方法。

sshd_config

Server: 一定時間IDLE状態の接続を自動で切断する

ClientAliveCountMaxを0（応答判定のパケットを投げない）にすればOK。

[vagrant@app01 ~]$ sudo grep ^Client /etc/ssh/sshd_config
ClientAliveInterval 30
ClientAliveCountMax 0
[vagrant@app01 ~]$ sudo systemctl reload sshd.service

確認。

Clientの表示

[vagrant@app00 ~]$ ssh 192.168.20.21
Last login: Thu Dec  5 15:35:15 2019 from 192.168.20.20
[vagrant@app01 ~]$ Connection to 192.168.20.21 closed by remote host.
Connection to 192.168.20.21 closed.
[vagrant@app00 ~]$

Server側でIDLE時間のモニター

[vagrant@app01 ~]$ while true ; do LANG=C w ; sleep 1 ; done
...
 15:38:08 up 46 min,  2 users,  load average: 0.05, 0.06, 0.06
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
vagrant  pts/0    10.0.2.2         15:08   32.00s  0.49s  0.23s sshd: vagrant [priv]
vagrant  pts/1    192.168.20.20    15:37   29.00s  0.02s  0.02s -bash
 15:38:09 up 47 min,  1 user,  load average: 0.05, 0.06, 0.06
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
vagrant  pts/0    10.0.2.2         15:08   33.00s  0.49s  0.23s sshd: vagrant [priv]
...

Client: IDLE状態が継続しても自動切断されないようにする

ServerAliveIntervalを設定する。
ClientAliveIntervalより短い時間を設定する必要がある。

~/.ssh/config

Host 192.168.*
    IdentityFile        ~/.ssh/id_ecdsa
    IdentitiesOnly      yes
    ServerAliveInterval 15

確認。

Clientの表示

[vagrant@app00 ~]$ ssh 192.168.20.21
Last login: Thu Dec  5 15:37:39 2019 from 192.168.20.20
[vagrant@app01 ~]$
// 切断されない

Server側でIDLE時間のモニター

[vagrant@app01 ~]$ while true ; do LANG=C w ; sleep 1 ; done
...
 15:51:35 up  1:00,  2 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
vagrant  pts/0    10.0.2.2         15:08   39.00s  0.52s  0.23s sshd: vagrant [priv]
vagrant  pts/1    192.168.20.20    15:51   29.00s  0.02s  0.02s -bash
 15:51:36 up  1:00,  2 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
vagrant  pts/0    10.0.2.2         15:08   40.00s  0.52s  0.23s sshd: vagrant [priv]
vagrant  pts/1    192.168.20.20    15:51   30.00s  0.02s  0.02s -bash
 15:51:37 up  1:00,  2 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
vagrant  pts/0    10.0.2.2         15:08   41.00s  0.52s  0.23s sshd: vagrant [priv]
vagrant  pts/1    192.168.20.20    15:51   31.00s  0.02s  0.02s -bash
...

bash_profile

Server: 一定時間操作がない場合に自動ログアウトする

TMOUTを設定する。

~/.bash_profile

export TMOUT=60

確認。

Clientの表示

[vagrant@app00 ~]$ ssh 192.168.20.21
Last login: Thu Dec  5 15:58:45 2019 from 10.0.2.2
[vagrant@app01 ~]$ timed out waiting for input: auto-logout
Connection to 192.168.20.21 closed.

Server側でIDLE時間のモニター

[vagrant@app01 ~]$ while true ; do LANG=C w ; sleep 1 ; done
...
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
vagrant  pts/0    10.0.2.2         15:58    1:13   0.07s  0.00s w
vagrant  pts/1    192.168.20.20    15:59   59.00s  0.01s  0.01s -bash
 16:00:10 up  1:09,  1 user,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
vagrant  pts/0    10.0.2.2         15:58    1:14   0.07s  0.00s w
...

Client: 自動ログアウトしないようにする

ログイン時にTMOUTを削除する。

Clientの表示

[vagrant@app00 ~]$ ssh 192.168.20.21
Last login: Thu Dec  5 16:09:28 2019 from 10.0.2.2
[vagrant@app01 ~]$ unset TMOUT
[vagrant@app01 ~]$ echo $TMOUT

[vagrant@app01 ~]$

Server: 自動ログアウトの設定を上書きさせない

readonlyにすればOK（$HOME/.bash_profileの更新禁止は別途必要ですが）。

~/.bash_profile

export TMOUT=60
readonly TMOUT

Clientの表示

[vagrant@app00 ~]$ ssh 192.168.20.21
Last login: Thu Dec  5 15:59:10 2019 from 192.168.20.20
[vagrant@app01 ~]$ unset TMOUT
-bash: unset: TMOUT: cannot unset: readonly variable
[vagrant@app01 ~]$ echo $TMOUT
60
[vagrant@app01 ~]$