问为什么不将OpenSSH的MaxSessions设置为1000000？

EN

总是有理由限制任何事情。10是“理智的默认”。对于限制性更强的用例(阻止shell访问或只允许单通道访问)，将其增加到更多也是有意义的，如果您真的知道，您将发出数百万次会话。我很少开超过4家。

关于这个问题：

有理由不把它设为1000000吗？

max_sessions变量具有int类型，因此最大可能的值是2147483647。没有什么能阻止你建立你的理想百万。

..。但如前所述，没有充分理由这样做。

使用更多会话没有显著的安全效果(一旦打开了攻击者的单个会话，您就完蛋了)，但如果使用更多会话，可能会导致性能损失。

有理由不把它设为1000000吗？

是。因为如果您运行的脚本意外地继续使用ssh会话，那么您就有可能使用您自己的服务器进行DoS。您真的想遇到同一服务器上的其他应用程序无法再打开文件的情况吗？打开的文件描述符的数量受到/proc/sys/fs/file-max的限制，通常默认值在1M以下。

你应该把它设置到你认为需要的最大限度，加上一个安全缓冲，而不是一些任意的巨大价值。

每个SSH会话都使用资源。一些快速基准测试表明，一个典型的会话使用一个进程ID、500 kb的未共享内存和7个文件描述符。所有这些都是有限的资源，如果它们被耗尽，您的服务器将变得没有响应或不可用。

请记住，您并不是唯一一个连接到您的服务器。有许多僵尸网络扫描不安全的SSH服务器，它们也会耗尽资源。