为什么不能在SSH(Secure Shell)登录中设置ulimit值？

SuSE上的一些问题，可能需要另参考：http://blog.chinaunix.net/u2/64804/showart.php?id=2026903

相关版本：红帽企业Linux

现象：

如果你在文件/etc/security/limits.conf中设定了值。可是如果用户是通过ssh登录到系统的话。设置将不会生效。如果用户是通过telnet或者是本地登录的话，那么设置是生效的。

解决方法：

这个问题因该归结于SSH登录采取的方式。当一个用户通过SSH登录， SSH守护进程会创建一个新的进程去处理这个连接。这样的话，这个进程的上下文就会被这个用户使用。应为普通用户无法增加他们的ulimit限制。所以即使在文件/etc/security/limits.conf中有较高的数值也不能被激活生效。这是因为调用的程序，如sshd。限制了修改属性的权限。

这个问题目前有两个解决方法。第一步需要对SSHD服务器进行设置修改。另一步是用户每一次登陆时都需要运行命令。

1. 修改SSH守护进程的配置文件/etc/ssh/sshd_config，关闭特权隔离。修改如下

#UsePrivilegeSeparation yes

把它改成。

UsePrivilegeSeparation no

并且修改

#PAMAuthenticationViaKbdInt no

修改之后如下

PAMAuthenticationViaKbdInt yes

关闭这些选项会带来一些安全风险。但那也只是在SSH守护进程的漏洞被发现并且被利用的情况下才会出现。关闭之后就意味着sshd不会创建非特权子进程去处理进站连接。如果漏洞存在而且被利用，则有人可以控制sshd进程，而这个进程是以root身份运行的。到目前还没有已知的弱点，如果你经常使用up2date升级你的系统的话，那么任何漏洞都会在发现之后被迅速的修正。

要使改动生效，需要重新启动SSHD.

# service sshd restart

设置改动之后，当用户通过SSH登陆之后，这些会话的最大打开文件数参数会按照/etc/security/limits.conf文件被设置。不需要额外的操作。

2. 使用 “su - $USER”来设置最大打开文件数。在用户通过ssh登陆之后，使用如下命令

su - $USER

用户被要求再次输入密码，上述的操作将会使ulimit被正确的设定。用户将需要在每次登陆时运行 su - $USER 。才能正确设置文件限制。

注意：这个问题已经在SSH 3.8版本中得到了解决。并且红帽企业Linux的后续产品将会采用这个版本

转载于:https://www.cnblogs.com/aquester/archive/2012/07/24/9891883.html

为什么不能在SSH(Secure Shell)登录中设置ulimit值？相关推荐

windows登录linux免密码,Windows使用SSH Secure Shell实现免密码登录Linux的方法以及使用scp2命令免密码下载文件...
1. 环境信息 SSH Secure Shell Client所在的操作系统: Windows7 Linux服务器以及SSH的版本: [hadoop@gpmaster ~]$ cat /etc/r ...
Windows使用SSH Secure Shell实现免密码登录Linux的方法以及使用scp2命令免密码下载文件
1. 环境信息 SSH Secure Shell Client所在的操作系统: Windows7 Linux服务器以及SSH的版本: [hadoop@gpmaster ~]$ cat /etc/r ...
SSH Secure Shell Client用public key认证登录
SSH Secure Shell Client用public key认证登录依据secureCRT的经验,走了一段弯路,今天,在这里把操作流程分享一把,可能本篇看似过与简单,但如果想用这一工具的伙伴 ...
windows中安装SSH Secure Shell Client传输软件
在Hadoop In Action Experiment软件包下面的software目录中,包含一个SSH Secure Shell Client 3.2.9.RAR的安装文件,该文件用于window ...
SSH secure shell 权威指南(转载)
本书是一本介绍通信安全的书籍,如果你想保障你的通信安全,本书能给你一个很好的解决方案.本书从ssh协议介绍起,到具体的开源实现和商业实现.但本书同时介绍开源实现和商业实现,给人感觉比较乱. 注意:由于 ...
图解Windows下使用SSH Secure Shell Client远程连接Linux
SSH是一个用来替代TELNET.FTP以及R命令的工具包,主要解决口令在网上明文传输的问题. 一下载安装SSH Secure Shell Client 按常规操作很快即可下载安装完成.安装后开始菜 ...
SSH Secure Shell显示GCC编译错误信息乱码解决方法
今天在WindowsXP下使用远程到CentOS服务器上,使用 gcc 编译程序,程序编译出错,但是gcc的输出信息中有少量乱码(如图1),直接在服务器的命令行中显示正常. 解决办法如下: 在用户的配 ...
CentOS8 解决SSH Secure Shell 报错 Algorithm negotiation failes
今天新服务器版本已经到了CentOS8,但是SSH Secure Shell还是多年前的3.2.9,所以在连服务器时遇到标题中的报错.这个问题很悲剧,浪费了我很多时间. 网上解决这个问题的博文非常非常 ...
VNCServer，SSH Secure Shell Client,window远程控制linux
1.VNC远程连接linux图形化桌面 2.SSH Secure Shell Client连接linux终端 3.设置FTP与linux传输文件 1.VNC远程连接linux图形化桌面在centos ...

为什么不能在SSH(Secure Shell)登录中设置ulimit值？

为什么不能在SSH(Secure Shell)登录中设置ulimit值？相关推荐

最新文章

热门文章