centos sshd 会话个数如何查看与限制？

在CentOS系统中，SSHD（Secure Shell Daemon）是用于提供远程安全连接的核心服务，其会话管理能力直接影响服务器的稳定性和安全性，合理监控和管理SSHD会话个数，能够有效防止资源耗尽攻击、未授权访问以及性能瓶颈问题,本文将从多个维度详细解析CentOS中SSHD会话的管理与优化方法。

SSHD会话的重要性及监控需求

SSHD会话是指通过SSH协议连接到服务器的每个客户端实例，包括用户登录、端口转发、SCP/SFTP文件传输等场景，过多的会话可能导致系统资源（如内存、CPU、文件描述符）被过度占用，甚至引发拒绝服务（DoS）攻击，实时监控会话数量是系统管理员的基本任务之一，在CentOS中，可以通过netstat、ss或who等命令快速查看当前活跃的SSH连接数，例如使用ss -t | grep ':22' | wc -l可统计当前22端口的连接总数。

查看SSHD会话数量的实用命令

1. ：who命令列出当前登录系统的用户及其会话信息，包括终端、登录时间和IP地址，通过who | grep 'pts'可过滤出SSH远程会话，再结合wc -l统计数量。
2. ：ss是netstat的替代工具，性能更优，执行ss -tn | grep ':22'可查看所有连接到SSH端口（默认22）的TCP连接，其中ESTABLISHED状态表示活跃会话。
3. ：last命令显示最近的登录记录，可通过last | grep 'sshd' | wc -l统计历史SSH连接数,适用于审计分析。

限制SSHD会话数量的配置方法

为防止会话数量失控，可通过修改/etc/ssh/sshd_config文件实现会话限制，以下为关键配置项：

• MaxSessions：限制每个用户同时打开的SSH会话数，设置MaxSessions 5可确保单个用户最多有5个并发连接。
• MaxStartups：控制未认证连接的最大数量，格式为"最大连接数:尝试频率:超时时间"。MaxStartups 10:30:60表示最多10个未认证连接，超过30%的概率延迟60秒。
• LoginGraceTime：设置用户认证前的超时时间，默认为120秒，减少该值可快速释放无效连接资源。

修改后需执行systemctl restart sshd使配置生效。

会话超时与空闲会话管理

长时间闲置的会话可能占用资源并增加安全风险，建议通过以下方式优化：

1. ClientAliveInterval：在sshd_config中设置心跳间隔（如ClientAliveInterval 300），每300秒向客户端发送一次请求，若未响应则自动断开连接。
2. ClientAliveCountMax：设置最大心跳未响应次数（如ClientAliveCountMax 2），两次未响应后强制断开连接。
3. TMOUT环境变量：在用户.bashrc或全局配置中设置export TMOUT=600,使终端会话在600秒无操作后自动退出。

日志分析与安全审计

SSHD会话的日志记录在/var/log/secure文件中，可通过grep命令分析异常行为。

• grep "Failed password" /var/log/secure | awk '{print $(NF-3)}' | sort | uniq -c | sort -nr可统计高频失败IP地址。
• 使用awk或sed提取特定时间段内的会话记录，结合fail2ban工具自动封禁恶意IP。

性能优化与资源调优

高并发场景下，需调整系统级参数以支持更多SSHD会话：

1. 文件描述符限制：通过ulimit -n查看当前用户最大文件描述符数，建议在/etc/security/limits.conf中设置* soft nofile 65536和* hard nofile 65536。
2. 内核参数调整：修改/etc/sysctl.conf，优化net.core.somaxconn（如4096）和net.ipv4.tcp_max_syn_backlog（如4096）以提升连接处理能力。
3. SSHD进程优化：对于多核服务器，可调整MaxSessions和UseDNS（关闭DNS解析以减少延迟）参数，或使用sshd -T查看当前配置建议。

---

相关问答FAQs

Q1: 如何区分SSHD会话是用户登录还是端口转发？
A: 通过ss -tnp | grep ':22'查看连接详情，若状态为ESTABLISHED且进程名为sshd，则为用户登录；若包含local_address:remote_address且命令中包含ssh，则为端口转发。lsof -i :22可显示具体进程类型。

Q2: 修改MaxSessions后为何仍无法限制会话数量？
A: 可能存在其他因素干扰，如用户通过sudo或su切换身份导致会话计数异常，或未正确重启sshd服务，建议检查/var/log/secure中的配置加载日志，并确认用户是否通过多个客户端（如不同终端）同时连接。