BSD安全：设置FreeBSD的SSH，超时自动断开

marks911

原帖由 lhmwzy 于 2009-1-19 14:07 发表

TCSH，也就是CSH

设置了etc下的profile,增加了兄台所说的“set autologout=1 ”
不过很不幸，没成功。
我继续研究研究

继续期待ing

marks911

原帖由 lhmwzy 于 2009-1-19 17:18 发表
其实你离开的时候，执行一下
lock -pn
这个命令，也许是更好的选择。
具体的用法，请man lock

恩。这个也不错，只是工作经常会有不定时的忙碌
事情多而繁琐，很容易忘记
谢谢分享。学习一下lock先

lhmwzy

原帖由 marks911 于 2009-1-20 08:43 发表





恩。这个也不错，只是工作经常会有不定时的忙碌
事情多而繁琐，很容易忘记
谢谢分享。学习一下lock先

可以alias一下，比如执行alias lk lock -pn
我想，你再忙，敲两个字母的时间还是有的吧？
况且这种方法不需要断开SSH连接，也节省一点时间吧？
类似于屏保密码

marks911

原帖由 lhmwzy 于 2009-1-20 09:31 发表


可以alias一下，比如执行alias lk lock -pn
我想，你再忙，敲两个字母的时间还是有的吧？
况且这种方法不需要断开SSH连接，也节省一点时间吧？
类似于屏保密码

呵呵，遇到忙的时候连想一下的空隙都没有。
主要是不是我一个人连服务器
我需要做的就是断开超时未操作的用户
谢谢你的分享。
：）

lhmwzy

我将用户的shell改为/bin/csh
然后在用户的home目录下的.cshrc文件的最后添加

set autologout=(20 1)

除了在你idle20分钟后，tcsh自动帮你logout之外,你每idle1分钟，tcsh会将屏幕
lock住，并询问你的密码，在密码输入错误5次后，tcsh会自动logout，以保护你的资料的安全。


反正我是试验成功的。

所谓的idle，似乎只有在回到提示符的情况下才有效。比如你的SSH停留在编辑一个文档的界面上，idle是不管用的。

[ 本帖最后由 lhmwzy 于 2009-1-20 22:50 编辑 ]

ylhyh

关注

marks911

原帖由 lhmwzy 于 2009-1-20 22:48 发表
我将用户的shell改为/bin/csh
然后在用户的home目录下的.cshrc文件的最后添加

set autologout=(20 1)

除了在你idle20分钟后，tcsh自动帮你logout之外,你每idle1分钟，tcsh会将屏幕
lock住，并询问你的 ...

衷心感谢，非常之好，太谢谢了，我再测试一下设置全局用户。一会回来告诉大家。
辛苦了兄弟。

我尝试在/etc/profile文件中增加
set autologout=(20 1)
不能对所有帐户起作用，看来需要手动在每个需要此设置的帐户家目录下的.cshrc文件的最后添加

set autologout=(20 1)

真的是非常感谢 lhmwzy 兄
如果其它兄弟有其它方法，欢迎分享
今天过的很快乐  ：）


[ 本帖最后由 marks911 于 2009-1-21 16:12 编辑 ]

marks911

原帖由 ylhyh 于 2009-1-20 23:13 发表
关注

感谢关注，有非常好的答案了，告诉你一声噢
O(∩_∩)O哈哈~

lhmwzy

可以给全部用户设置啊
/etc/csh.cshrc设置一下即可
设置方法同家目录下的.cshrc

[ 本帖最后由 lhmwzy 于 2009-1-21 15:48 编辑 ]

xingjiudong

开机。。。。。测试。。。。。。马上