有关修改ssh连接超时时间的方法,网上介绍的很多了。
比如下面这个:
可以减少ssh连接超时等待的时间:
方法:ssh -o ConnectTimeout=3 192.168.0.10
或修改sshd_config文件里面的UseDNS 选项,改为UseDNS no。
聪明的读者,一定会发现,上面这个修改,其实是减少ssh的连接时间,就是让ssh的响应时间快一些。
这点可以参考之前的一篇文章:ssh连接超时(ssh的usedns选项)的解决办法 。
再来看,设置ssh超时时间的方法。
修改自己 HOME 目录下的.bash_profile文件,加上
export TMOUT=1000000 (以秒为单位)
然后运行:
source .bash_profile
在/etc/ssh/sshd_config中加入:
ClientAliveInterval=60
每一分钟,sshd都和ssh client打个招呼,检测它是否存在,不存时即断开连接。
注意:设置完成后,要退出ssh远程连接,再次登录后才可以生效。因为要再读取一次./bash_profile。
为了方便,将设置写成了如下脚本:
cat /root/.bash_profile
source .bash_profile
cp /etc/ssh/sshd_config /etc/ssh/sshd_config_bak
echo ClientAliveInterval=60 >> /etc/ssh/sshd_config
service sshd restart
cat /etc/ssh/sshd_config
service sshd restart
exit
总结:
在ClientAliveInterval(/etc/ssh/sshd_config)、环境变量TMOUT(在/etc/profile或.bash_profile中设置)以及putty的"Seconds between keepalives“这些方法中,经
检测,只有TMOUT可以控制ssh连接在空闲时间超时,自动断开连接的时间,数字单位为“秒”。
在设置了TMOUT后(非0),另外两个变量则不起作用的。
另外,特别提醒的是,设置好ssh的登录超时时间以后,记得退出重新登录或重启系统,以使配置生效。
1,首先,确保Linux上已正常安装NFS服务。
2,修改/etc/service,添加以下内容(端口号必须在1024以下,且未被占用)
mountd 1011/tcp #rpc.mountd
mountd 1011/udp #rpc.mountd
rquotad 1012/tcp #rpc.rquotad
rquotad 1012/udp #rpc.rquotad
3,重启nfs服务
chkconfig nfs on
4,针对固定的rpc相关端口,添加防火墙规则:
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 111 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 111 -j ACCEPT
#nfsd
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 2049 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 2049 -j ACCEPT
#mountd
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 1011 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 1011 -j ACCEPT
#rquotad
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 1012 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 1012 -j ACCEPT
#rpc.statd
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 32768 -j ACCEPT
/sbin/iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 32768 -j ACCEPT
完成以上配置后,开启防火墙,检查是否可以正常访问。
建议在本地测试好,再将此iptables脚本在生产机上运行。
Linux中的crontab命令,用于执行定时任务。
命令 格式: minute hour day month weekday command
取值范围: (0-59) (0-24) (1-31) (1-12) (0-6)
系统提供了几个特殊符号,使得时间的表示很灵活:
( * ) 表示取值范围内的所有数字
( / ) 表示每隔..时间,*/5表示每5个时间单位
( - ) 表示连续时间段
( , ) 用于列举多个数字
举例说明:
* * * * date >> /home/date.txt —每分钟执行一次
*/10 * * * 1-3 echo “ten minutes pasted” >> /home/time.txt —星期一到三每10分钟执行一次。
通常,系统并不允许用户直接编辑计划书,/var/spool /cron/crontabs目录也只有root用户 才可读写。为了方便计划书的管理,系统提供了crontab命令:
用法:
crontab [ -u user ] 文件名
crontab [ -u user ] { -l | -r | -e }
-u 计划书所属的用户,默认为当前用户
-l 列出当前计划书的内容
-e 编辑计划书,系统默认的编辑器是vi。保存时,系统会检查格式是否符合要求。
-r 删除计划书
举例:
将plan.txt提交为用户oracle的计划书
将myplan.txt提交为当前用户的计划书 #contab -r 清除当前的计划书
CentOS的cron默认是开机启动的,如果没有开机启动可以用chkconfig
查看crond是否开机启动
crond 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭
说明已是开机启动的。
cron是执行crontab里的任务,所以要把任务加到crontab里。
1,查看当前用户的任务。
no crontab for chenlb
现在还没有任务,可以用crontab -e来编辑任务(可以直接输入crontab是新建,然后回车,Ctrl+D保存,注意这样会覆盖以前的,不建议直接用crontab),然后再新的文件
里输入以下内容。
2,编辑任务
*/1 * * * * echo `date` >> /home/chenlb/cron-log.txt
每一分钟打印时间放到/home/chenlb/cron-log.txt文件里,过一分钟后看是否有效,如下命令。
Wed Jul 2 15:43:01 CST 2008
3.删除任务
说明:如果是root除了有以上的功能,还有-u参数为用户查看、编辑、删除任务,如用chenlb编辑任务。
语法:
min hour day month week user command
忽略用“*”,每多少的用“/多少”,多个的用“,”,到关系的用“-”
以下是cron语句中的字段与字段说明:
1 分钟(0-59)
2 小时(2-24)
3 日期(1-31)
4 月份(1-12;或英文缩写Jan、Feb等)
5 周几(0-6,0为周日;或单词缩写Sun、Mon等)
6 用户名(执行命令时以此用户的身份)
7 要执行的命令(路径)
来看第一行:
以上实现:
每天的凌晨3点12分 (03:12)运行 tar czf /usr/local/backups/daily/etc.tar.gz /etc 命令。>> /dev/null 2>&1 表示把所有标准输出发送到 /dev/null(linux的回收
站),把标准错误输出(2)发送到和标准输出(1)同样的地方(即 /dev/null)。
运行这行命令将不会产生任何输出。
换一个稍复杂点的:
它将在 6月13日周一的15:30 运行 tar czf /usr/local/backups/daily/etc.tar.gz /etc 命令。
以下语句可以达到同样的效果:
如果想以用户joey的身份 每小时的第15分钟 运行某个程序,可以使用:
其中的星号(*)是通配符,表示cron将忽略这个字段。
每两小时运行某个程序,可以在小时字段里使用 */2。它将会在2点,4 点,6点……22点,24点运行。
示例:
cron语句中还可以使用逗号(,)来指定多个时间。
例如,在 每小时的15分和30分 运行某个程序,可以在分 钟字段使用 15,30:
如果想在 每月的第一周(即1号到7号)每天的指定时间 运行某个程序,可以在日期字段使用 1-7:
将在 每月的第1-7日每两小时的15分和30分 (02:15,02:30……22: 15,22:30等)运行 /usr/bin/somecommand 命令。
如果想在 每天的16:18 执行一个脚本集合,可以把所有要执行的脚本放到一个目录中(如 /home/username/cron),可以使用:
如果需要保存某个程序的输出结果,可以把 >> /dev/null 2>&1 替换为 >> /home/user/somecommand.log 2>&1 。
这样就会将结果输出到somecommand.log中,包括正常输出以及错误消息,都会保存到这个文件中。