有时您需要在 Cisco ASA上，断开某人的ssh 会话。因为用户没有正确注销并且已经占用了所有允许的会话，这时就需要断开ssh会话。
检查使用限制
您可以通过查看 ASA认为已连接的会话数来检查使用限制。
FWL1# show resource usage resource ssh Resource Current Peak Limit Denied Context SSH Server 5 5 5 109 System
在这种情况下，ASA 只能连接 5 个，它认为有 5 个会话打开，因此无法再连接。（欢迎关注网络工程师阿龙）
存在无法从 ASA 正确释放会话的错误。
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCsm68097
显示当前的 ssh 会话要显示所有连接的 ssh 会话，请运行此命令。
FWL1# show ssh sessions SID Client IP Version Mode Encryption Hmac State Username 0 10.1.1.21 2.0 IN aes128-ctr sha1 SessionStarted james OUT aes128-ctr sha1 SessionStarted james 2 10.1.1.22 2.0 IN aes128-ctr sha1 SessionStarted frank OUT aes128-ctr sha1 SessionStarted frank 3 10.1.1.20 2.0 IN aes128-ctr sha1 SessionStarted henry OUT aes128-ctr sha1 SessionStarted henry断开用户
如果要断开用户 henry 的连接，请找到 SID 并使用以下命令：
FWL1# ssh disconnect 3
end
