杀死空闲时间超过3小时的用户

Question

我有一个通过sftp登录的用户，但是他打开了很多会话并将它们打开。这将使ssh和sftp对于所有其他用户来说非常缓慢。我想过用

ClientAliveInterval   number in seconds
ClientAliveCountMax number of counts

但是它会影响所有用户，并且可以通过添加客户端机器上的其他参数(S)来欺骗用户。

注意，我使用的是Debian 8.3，我也启用了服务器ftp服务。

我的问题：

1. 如果没有复制之类的实际操作，是否有方法删除用户会话，请移动..etc
2. 我可以只为一个用户添加上述参数吗？

Answer 1

ssh守护进程不知道用户做什么操作。如果您想要检查这一点，您必须打开详细的审计(缓慢)或会计，并分析日志(在任何情况下，相当慢)。

进一步读：

• 如何使用psacct或acct工具监视用户活动
• 如何在Linux系统上进行详细的审计跟踪
• 过程会计方法