限流
其中 SSHD 中的报错信息为 beginning MaxStartups throttling,原因是被限流了。
通过 MaxStartups 10:30:100 和 MaxSessions 10 可以限制并发数,主要是为了防止连接数过多导致系统资源耗尽,如果太低可能会导致部分合法连接被拒绝,所以,需要根据具体场景进行配置。
其中前者包含两类:
- 三元
start:rate:full当并发小于start时不会失败,超过则以rate%的概率拒绝,达到full之后则全部拒绝。 - 单个数值,超过该值则直接拒绝。
大部分场景可以通过防火墙配置。