代理会话清理 Cron 作业
代理会话清理 Cron 作业会按排定的时间间隔识别和清除非活动状态和无效的代理会话。 Cron 作业每小时运行一次,默认情况下于第五分钟开始。
cminder12901cn
代理会话清理 Cron 作业会按排定的时间间隔识别和清除非活动状态和无效的代理会话。 Cron 作业每小时运行一次,默认情况下于第五分钟开始。
非活动状态的代理会话
当代理无法在您配置的时间间隔发送最后两个检测信号时,Cron 作业会将会话视为处于非活动状态。 默认情况下,代理服务器每小时发送一次检测信号到企业管理服务器。
注意:
通过配置位于 <代理_安装目录>/AccessControlServer/Services/ProxyManager/conf
的 proxymanager.properties
文件中的 heartbeat_sched
参数设置时间间隔。一旦 Cron 作业将会话视为处于非活动状态,企业管理服务器将关闭会话并签入该帐户。
示例:
假设您已将检测信号间隔配置为一小时,并排定 Cron 作业每小时运行一次,于第五分钟开始(00:05,01:05,…22:05,23:05)。 假定代理服务器已在 13:43 将上一个检测信号发送到企业管理服务器。 企业管理将在 14:43 和 15:43 迎接下一检测信号。 如果代理无法在 14:43 和 15:43 发送检测信号,Cron 作业会将该会话视为在 16:05 处于非活动状态。无效代理会话
Cron 作业会将数据库中无登录时间和结束时间的会话视为无效。 企业管理服务器会从数据库中删除无效会话条目并签入该帐户。
配置 Cron 作业时间间隔
代理会话清理 Cron 作业会按您配置的时间间隔识别和清除无效和非活动状态的代理会话。
请按下列步骤操作:
- 在 CA Privileged Identity Manager 企业控制台中,转到“系统”、“配置”、“修改排定配置”。
- 在“代理会话清除 Cron 表达式”字段中输入 Cron 作业排定时间间隔。示例:0 5 30 * * *? 每半小时运行一次 Cron 作业,于第五分钟开始。
- 单击“提交”。