尝试使用pam的pam_limit.so模块，配置`@usergroup - maxlogins 1`过后，该组下的同一账号依旧可以通过Bitvise工具两次登陆。 其实就是想限制SSH -D的同时登录数而已。Google了下，听说`limit.conf`只对tty会话有效，linux大神帮帮忙。
直接在 ssh session 里面限制.

用 limit.conf 也可以，在 sshd_config 里你启用 use_pam 吗？

感谢提供建议，晚上检查下sshd_config，不过一般情况下不是默认使用了pam的么？另外在/etc/Pam.d/login中也启用了模块