- Optymalizacja stabilności połączenia poprzez wysyłanie pakietów keepalive w celu zapobiegania wyłączeniom z powodu braku aktywności.
- Wdrożenie multipleksowania kanałów w celu przyspieszenia uwierzytelniania i zmniejszenia obciążenia systemu.
- Stosowanie multiplekserów terminalowych w celu zapewnienia, że procesy będą kontynuowane po rozłączeniu.
- Konfigurowanie limitów bezpieczeństwa i zasobów na serwerze w celu zarządzania wieloma równoczesnymi użytkownikami.
Jeśli codziennie pracujesz z klastrami HPC lub zarządzasz serwerami zdalnymi, prawdopodobnie doświadczyłeś tego: wracasz do komputera po przerwie, próbujesz coś wpisać w terminalu i okazuje się, że sesja została przerwana . To frustrujące, gdy trzeba zamknąć nieaktywne zakładki, zalogować się ponownie i wznowić pracę od miejsca, w którym się ją przerwało, zwłaszcza gdy zarządza się wieloma węzłami jednocześnie.
W rzeczywistości wiele dystrybucji Linuksa ma konfiguracje, które ze względów bezpieczeństwa lub oszczędności zasobów rozłączają połączenie, jeśli przez jakiś czas nie wykryją żadnego ruchu na kanale SSH. Aby to naprawić i zmaksymalizować wydajność w Ptyxis lub innym emulatorze terminala, istnieją techniczne sztuczki, od prostych poprawek konfiguracji po użycie zaawansowanych narzędzi do utrwalania połączenia.
Zapobiegaj wyrzucaniu Cię z serwera za brak aktywności
Gdy przez jakiś czas nie dotykasz klawiatury, kanał danych staje się pusty, a system uznaje, że połączenie nie jest już potrzebne. Istnieją proste sposoby, aby temu zapobiec, takie jak uruchomienie polecenia, które stale odświeża ekran (np. htop, top lub proste ping ), ale jest to nieeleganckie obejście i łatwo o nim zapomnieć.
Profesjonalne rozwiązanie polega na skonfigurowaniu podtrzymywanie aktywnościJeśli używasz klienta takiego jak PuTTY, możesz przejść do sekcji połączenia i zdefiniować interwał czasowy w sekundach, w którym wysyłany będzie „fikcyjny” ruch. W systemie Linux najłatwiej jest edytować plik ~ / .ssh / config i dodaj linię ServerAliveInterval 60Polecenie to informuje komputer, aby co minutę wysyłał pusty pakiet danych do serwera, informując go: „Nadal tu jestem, nie rozłączaj mnie”.
Jeśli posiadasz uprawnienia administratora na serwerze zdalnym, znacznie efektywniej będzie dokonać zmiany po stronie serwera. / etc / ssh / sshd_configDodawanie ClientAliveInterval 60 y ClientAliveCountMax 3Serwer utrzyma sesję niezależnie od używanego klienta, po ponownym uruchomieniu usługi systemctl restart sshd aby zmiany weszły w życie.
Multipleksowanie: natychmiastowe i lekkie połączenia
Gdy trzeba otworzyć wiele terminali na tym samym serwerze, proces uwierzytelniania i wymiana kluczy są powtarzane wielokrotnie, co pochłania czas i zasoby. Multipleksowanie SSH pozwala wielu sesjom współdzielić jeden, wstępnie ustanowiony tunel TCP/IP.
Aby włączyć tę funkcję, należy utworzyć katalog dla gniazd (na przykład mkdir -m 700 ~/.ssh/sockets/) i skonfiguruj lokalny plik SSH za pomocą następujących dyrektyw: ControlMaster automatyczny aby zarządzać ponownym wykorzystaniem, Ścieżka Kontroli aby określić miejsce przechowywania gniazda Unix i KontrolaUtrzymuj aby utrzymać połączenie główne otwarte w tle przez pewien czas.
Dzięki temu pierwsze połączenie jest standardowe, ale kolejne połączenia są praktycznie natychmiastowe, ponieważ nie wymagają logowania. To nie tylko przyspiesza przepływ pracy, ale także optymalizuje ogólną wydajność poprzez redukcję liczby tuneli otwartych jednocześnie dla tego samego hosta.
Pełna trwałość z Tmux
Nawet z funkcją keepalive, sytuacje takie jak uśpienie laptopa lub krótka awaria sieci mogą przerwać sesję. W tym miejscu pojawia się tmux , multiplekser terminali działający na serwerze. W przeciwieństwie do standardowej sesji SSH, tmux tworzy środowisko, które utrzymuje się nawet po rozłączeniu klienta.
Zasada działania jest prosta: łączysz się przez SSH, uruchamiasz polecenie tmux i pracujesz normalnie. Jeśli połączenie zostanie zerwane, proces będzie kontynuowany na serwerze. Po ponownym połączeniu wystarczy uruchomić załącz tmux aby odzyskać dokładnie ekran, na którym skończyłeś, w tym dane wyjściowe poleceń, których wykonanie zajęło godziny. To najlepsze narzędzie do zadania krytyczne w przypadku gdy nie można sobie pozwolić na awarię sieci, która doprowadziłaby do niespójnego stanu systemu, ułatwiając Pełna integracja tmux z Omarchią.
Kontrola zasobów i bezpieczeństwo na serwerze
Z punktu widzenia administratora, zezwolenie na zbyt wiele sesji może stanowić ryzyko. Aby zapobiec przeciążeniu systemu przez użytkownika, w pliku konfiguracyjnym demona SSH uwzględniono dyrektywę MaxSessions . Opcja ta ogranicza liczbę jednoczesnych sesji, które klient może otworzyć w ramach tego samego połączenia sieciowego, przy czym domyślna wartość to zazwyczaj 10.
Parametr MaxStartups jest również niezbędny do minimalizacji ataków brute-force lub awarii serwera podczas masowej aprowizacji. Pozwala on określić liczbę nieuwierzytelnionych połączeń, które serwer może obsłużyć, zanim zacznie odrzucać próby, ustawiając margines prawdopodobieństwa, aby zapobiec całkowitemu przeciążeniu usługi OpenSSH.
Dla osób preferujących interfejsy graficzne dostępne są menedżery, takie jak gnome-connection-manager, które umożliwiają grupowanie hostów i jednoczesne wysyłanie poleceń do wielu maszyn. Należy jednak zachować ostrożność podczas przechowywania haseł w tych programach, ponieważ klucze SSH pozostają złotym standardem bezpieczeństwa i wygody.
Opanowanie połączenia funkcji keepalive, multipleksowania gniazd Unix i tmux przekształca niestabilne środowisko terminalowe w solidne środowisko pracy . Dzięki precyzyjnemu dostrojeniu klienta i serwera, zarządzanie wieloma węzłami staje się płynne, eliminując nieoczekiwane rozłączenia i skracając czas dostępu, zapewniając optymalną wydajność w Ptyxis niezależnie od przestojów sprzętu czy cykli uśpienia.
Pisarz z pasją zajmujący się światem bajtów i technologii w ogóle. Uwielbiam dzielić się swoją wiedzą poprzez pisanie i właśnie to będę robić na tym blogu, pokazywać Ci wszystkie najciekawsze rzeczy o gadżetach, oprogramowaniu, sprzęcie, trendach technologicznych i nie tylko. Moim celem jest pomóc Ci poruszać się po cyfrowym świecie w prosty i zabawny sposób.