在Linux上开的SSH帐号，如果控制单终端登录？

[onlybird]

有几个朋友想在我VPS上面开SSH帐号，但是我放了站的，所以不希望他们一个SSH帐号多台设备登录，想限制为每个SSH帐号1台设备登录。
现在的问题有2个：
1、如何限制手动开的SSH帐号单终端登录？
2、如果连接死了，那个连接还在，用户就登陆不了了。这种该怎么解决。

[ericFork]

放了站的 => 所以不希望他们一个SSH帐号多台设备登录

这个逻辑有点奇怪啊

[jetbillwin]

@onlybird 查过一段时间资料，可以使用freeRadius

[roiz]

@ericFork 呵呵 要是有人恭喜了帐号 同时登录不就屌炸了··

[roiz]

@ericFork 打错了 公布···

[tarsier]

1. 编辑/etc/security/limit.conf

添加比如 student hard maxlogins 1 就是限制一个账号最多一个用户登录

2. 无解，手工的kill ？

[fityme]

目前在用的SSH，限制最多两个设备登陆，一个连接死了也不怕，体验良好。

[aec4d]

http://www.vpseek.com/newbies-guides/permit-only-one-login-session-per-ssh-account.html

[ericFork]

@aec4d 这个最早是在 hostloc 见到，作者是 greensnow

[LazyZhu]

vi /etc/ssh/sshd_config

Match User USER_1 USER_2
MaxSessions 1

or

Match User GROUP_1 GROUP_2
MaxSessions 1

要求openssh支持Match, MaxSessions参数

[LazyZhu]

更正：
Match User GROUP_1 GROUP_2 -> Match Group GROUP_1 GROUP_2

[piaoxueblog]

MaxSessions 貌似不是干这个的吧？
@LazyZhu