设法杀死远程机器上的sshd(通过运行使用机器中所有可用内存的脚本,oops …)除了访问[1]的托管之外我无权访问,我正在考虑确保方法sshd一直在运行.
除了每n分钟或几小时重启sshd的hacky cron作业之外,使用inittab来获取init以保持sshd运行似乎是一个好主意.
这种方法有什么缺点吗?对于Linux发行版来说,默认情况下这似乎是明智的,因为sshd通常是机器唯一可用的访问方法.
另外,还有其他守护进程我应该使用这种方法吗?也许是一个监控代理人,比如nagios的nrpe?
[1]是的,管理卡或网络电源开关是个好主意,但当时它们被认为是“不必要的”……
解决方法
这个想法有一些实现. Ubuntu使用
Upstart并且如果它们死了就可以重新启动服务,Solaris 10的
Service Management Facility,runit是跨平台的,并且已经提到了daemontools.