拒绝特定主机/IP 与服务器的并行 ssh 连接

Question

1. 我有一台机器人（通过移动设备控制），它 通过方法 os 连接到服务器并从中获取信息 “ssh、shell 脚本、操作系统命令、sql 查询等”比它提供的 互联网上的信息（私人）
2. 我想禁止通过 仅限bot机器..还有其他机器连接到服务器，不能受到影响

假设

客户端 A 从他的移动访问机器人机器（通过网页）而不是机器人 机器现在连接到服务器（第一个会话），如果这个过程 在此期间连接时间为 5 分钟，机器人机器将 创建、查询、删除、追加、更新等

在那 5 分钟的持续时间内（假设 2 分钟后 第一个会话开始）客户端 B 从他的移动访问机器人机器 （通过网页）比机器人机器现在连接到服务器（第二次会话） 它将与第 1 次会话冲突并造成 Havoc...

限制

1. 现在首先我不想编辑服务器上的任何设置 任何事情
2. 我不想编辑网页/手机等
3. 我已经知道并行shell脚本的锁定文件方法和 它是在脚本级别实现的，但是操作系统命令和 类似 bash 脚本中没有的东西

我的想法

每当我们与服务器建立连接时，我的想法是什么 创建一个名为 what ever (SSH) 的进程，可在 ps -fu 中查看 OSUSER 因此，通过将唯一的 id/tag/name 应用于我们的连接，我们可以 确定一个会话是否处于活动状态。这将尽快检查 当机器人连接到服务器时。但我不知道该怎么做 那....还请就它提出更多信息。 还有办法确定现有进程是否被挂起或 进程开始或过去的时间？

Answer 1

也许可以尝试使用limits.conf 对用户/组实施1 次登录的硬性限制。

您可能需要定期 cron 作业来检查并删除任何过时的登录。

锁/互斥锁很难正确处理并增加复杂性。 Limits.conf 是大多数 unix/linux 系统的标准特性，应该更可靠，重点应该...

这里提出了一个类似的问题： https://unix.stackexchange.com/questions/127077/number-of-ssh-connections-on-a-single-linux-machine

这里的详细信息： http://linux.die.net/man/5/limits.conf

Answer 2

我假设您的 ssh 帐户只有一次登录，并且在登录时会运行一个脚本

在登录时向脚本添加类似的内容

#!/bin/bash
LOCK_FILE="/tmp/sshlock"
trap "rm $LOCK_FILE; exit" SIGHUP SIGINT SIGTERM

if [ $(( (`date +%s` - `stat -L --format %Y $LOCK_FILE`) < (30*60) )) ]; then
   exit 0
fi
touch $LOCK_FILE

当ssh登录调用的进程结束时，删除$LOCK_FILE

trap 语句是这种锁定方式的重要组成部分，请务必使用它

“30*60”是 30 分钟超时，感谢对这个问题的回答 How can I tell if a file is older than 30 minutes from /bin/sh?