限流
其中 SSHD 中的报错信息为 beginning MaxStartups throttling
,原因是被限流了。
通过 MaxStartups 10:30:100
和 MaxSessions 10
可以限制并发数,主要是为了防止连接数过多导致系统资源耗尽,如果太低可能会导致部分合法连接被拒绝,所以,需要根据具体场景进行配置。
其中前者包含两类:
- 三元
start:rate:full
当并发小于start
时不会失败,超过则以rate%
的概率拒绝,达到full
之后则全部拒绝。 - 单个数值,超过该值则直接拒绝。
大部分场景可以通过防火墙配置。