ssh 复用连接

问题

1.在生产环境下面，如果存在较多的ssh连接，无论是人连接上去的还是代码建立的连接，都会消耗宿主机上面的资源。会造成宿主机的卡顿，IO增大。
2.频繁地建立ssh连接，需要不停地输入密码。

目的

我们需要把大量的连接数降低到一个合理的范围内。

解决方案

1. 复用连接

这个方案可以第一步解决这种问题,具体的命令：

ssh -o ControlPath=/home/$user/.ssh/$local_path/%L-%h:%p -o ControlMaster=yes -o ControlPersist=yes $user_name@$host_name

上面的命令里面的local_path 可以随便创建，只是方便管理而已
ControlMaster 和 ControlPersist 这两个参数必须加上，如果不加上的话，不会创建unix socket来监听本地ssh连接。

这个的原理我感觉应该是

这个创建的unix socket 当代理，ControlMaster这个进程拥有这个unix socket，之后所有想要复用这个ssh连接，都会跟unix socket连接，然后unix socket 再把信息发到真正的ssh 连接。

2. 设置MaxStartups
   这个变量是在

/etc/ssh/sshd_config

文件里面，用冒号分割了三个数字，含义如下：

第一个数字：可以同时存在的没有授权的ssh连接数
第二个数字：如果同时存在的没有授权的ssh连接数超过了第一个数字，那么后面没有授权的ssh登录请求有 (第二个数字/100)%的几率拒绝掉。
第三个数字：如果同时存在的没有授权的ssh连接数到达了这个数字，那么后面所有没有授权的ssh登录请求都会被拒绝掉。

遇到的问题

1. 遇到过unix socket name too long这种错误，这个是ControlPath里面的unix socket 名字太长了，在尽量保证unix socket name 唯一性的前提下，最好尽量缩短unix socket name，限制不太清楚，好像是104-108char
2. 如果想复用连接，后面的连接必须要指定ControlPath才能使用原来的连接。
3. MaxStartUps这个变量，man里面说的是没有授权，现在还不太理解没有授权是什么概念。