/use/local/etc/idled.cf;--;idled;configuration;file;format
◎描述
idled,由idled.cf这个档案来决定idled这个程式如何执行。
#;表示设定挡解。
idled程式的执行约可分为10方面:
1.Exemption;;定义哪些user是不受idled所限制(影响)的。
2.Session;;;;定义限制login;的时间。
3.Timeout;;;;定义设定终端机需要idle多久才将user踢出(logout)。
4.Refuse;;;;;定义某些状况一发生,立刻将user踢出。
5.Sleep;;;;;;定义idled程式每次检查的时间(min)间隔。
6.Wait;;;;;;;定义idled的终端机(tty)在警告讯息发出之後,
到踢出user的时间(sec)。
7.Conswins;;;定义user在console登入时的相关处理方式。
8.Idlemethod;定义何谓idle。
9.Threshold;;在session限制及multiple;login生效前,login的user数。
10.Multiple;;;定义重登入登出(multi;login;logout)的行为,
控制每一user能够保有的login次数。
◎相关语法说明
1.Exemption;who;from
who必须是以下之一:
登入名称(login;username)、机器名(host;hhostname)、
群组名(group;groupanme)、终端机(tty;ttyname)、
档案名称(file;filename)
from必须是下列型态之一:
multiple;;idle;;;seesion;;all
all包含前三个状态。
2.Session;refuse;minutes
Session;default;minutes
Session;who;minutes
who的条件与上相同。而minutes乃十进位数。
这个命令定义在终止user的session之前,user能够登入的时间长度。
当此命令被执行,会发出警告并将使用者踢出。
default;定义应提供给user多少session限制的时间,除此之外不在设定档中,
另外分配session限制给群组、login或tty。
refuse;;定义当使用者被踢出後,需要经过多久才能够再次登入。
3.Timeout;who;minutes
定义在idle多少minutes(时间)之後,who将会被踢出。
以没有标准输入作为idle的判别。
4.Refuse;who
在idle时间到达时,他将会告知该使用者其session将会被终止,
且将会在大约五秒後实际终止。
5.Sleep;seconds
定义检查的间隔时间,若设定档中有多个Sleep定义,则会只读取最後一个。
6.Wait;seconds
定义idled在发出警告到实际踢出的时间。
若设定档中有多个Sleep定义,则会只读取最後一个。
7.Conswins;--;;Console;Windows;Handling
语法:
Conswins;idle;option
Conswins;session;option
Conswins;multiple;option
option必须是下列其中之一:
number;;normal;;off
number;定义console的user能够idle的时间。
对於multiple来说,number定义console的user能够重登入的次数。
此设定效果凌驾於先前的timeout、session、multiple设定。
normal;表示采用预设的timeout、session、multiple设定。
off;表示对於从console登入的user,管user已经idle很久
,idle程式也不产生作用。
8.Idlemethod;userinput
若user没有任何标准输入发生,即使有输出也视为idle。
Idlemethod;inputoutput;
若user没有任何输入或输出,则视为idle。
以就是说若一程式没有输入,只有不断的输出,不算idle。
注意:若一程式没有输入但只有不断输出到非tty装置,
会被视为tty;idle。
若没有特别指定,预设是采userinput模式。
9.Threshold;type;number
type形式:
multiple;及;session
Threshold;multiple;
定义最小的tty限制,当超过此限制时,
idled程式才会开始去限制user拥有多少tty。
若threshold设为10,且今天有3个user各登入5次。
则3*5=15(总共拥有的tty);>;10(threshold设定值)
此时idled程式才会开始去限制每位user所拥有的tty数。
若先前的multiple设定设为每个人最多拥有3的tty,
则每位user必须停止2个tty或者是idled程式会帮他们各停止2个tty。
Threshold;session
定义最小的tty限制,当超过此限制时,
idled程式才会开始去限制user登入的时间。
idled会将发出警告,并终止该tty。
10.Multiple;number
number必须是;-1;或者是其他正数。
若number为-1,每个user能够重登入的数量,依有多少使用者登入决定。
计算方式如下:;若threshold设为10,且有2个不同的user登入,
Multiple;threshold;;;则每一使用者可以拥有;10;÷2;=5;个tty。
-------;÷--------;;;若threshold设为10,且有3个不同的user登入,
num;;users;;;;;;则每一使用者可以拥有;10;÷3;=3;个tty。
若number大於0,则不管有多少tty被执行,限定每一个user能够拥有的tty数。
因为number必须大於0,最小是1,所以最少每一位user最少会拥有一个tty。
idled程式选择那个tty该保留的方式,是依据登入的时间。
最先启动的tty会被保留,其他的则会被警告并且终止。
11.上述的类型,可以经由某些档案定义,语法如下:
timeout;file
session;file
refuse;file;
exempt;file
若以相对路径表示,则需要由程式启始位置开始描述路径。
亦可以直接用绝对路径。
档案的内容很简单,每一个user(login;name)一行。
且基本上档案中的空白会被忽略。
◎测试
若今天为了测试,将threshold设为2且multiple为-1
我登入连续3次,则因为;2/1(user数)=2
所以当今天登入超过2次後,idled会启动
并要求我停止最後启动的tty。若不理他...结果如下..
Fri;Jan;18;16:59:01
This;user;id;is;logged;on;too;many;times.;Please;end
some;logins;to;reduce;your;total;number;of;logins;to;no
more;than;2.;Please;do;so;in;the;next;2;minutes
or;you;will;bi;logged;out;by;the;system.
两分钟后
Logged;out;by;the;system.
◎参考资料
IDLED.CF(5)
标签: