如何在Linux中限制SSH远程会话及会话时间超时

请在此输入您的回答

第一种：OpenSSH 配置文件设置

位于112行的 "ClientAliveInterval "以及位于113行的"ClientAliveCountMax"意义解释如下：

ClientAliveInterval：即The length of time Server Sent Client ，服务器发给客户端时间间隔。

ClientAliveCountMax：即Server Sent Client NOT REPLY，服务器发给客户端，客户端无响应。

俩行，简单说就是：一个决定多久找你，一个决定找你次数。

注意要重启SSH服务才能生效。如果上种你觉得不能理解或者不能体现水平。看下面这种~

你好,SSH好像没找到通过时间限制连接的参数,不过,你可以通过防火墙Iptables来配合完成.实现这个功能需要安装iptables的time模块。默认发行版linux的iptables是没有安装time模块的,所以首先你必须重新编译安装iptables加上该模块，才能使用。

命令例子：在周六到周日的8点至18点间，禁止SSH访问.

iptables -A INPUT -m time --timestart 08:00:00 --timestop 18:00:00 --days Tat,Sun --dport 22 -j DROP

---