openssh连接断开主因是中间网络设备清除空闲tcp连接，解决核心是配置自动心跳包：服务端设clientaliveinterval和clientalivecountmax、客户端配serveraliveinterval、shell层禁用tmout或用tmux/screen。
OpenSSH 连接断开，多数不是因为“服务器挂了”，而是中间网络设备（如企业防火墙、NAT 网关）清除了长时间无数据的 TCP 连接。解决核心在于让连接持续“有活动”——不是靠敲命令，而是靠自动心跳包。设置分三层：服务端主动探测（最推荐）、客户端主动维持（权限受限时用）、Shell 层防误杀（补漏）。三者可叠加，但优先从服务端入手。
服务端配置：一劳永逸，所有客户端受益
编辑服务器上的 /etc/ssh/sshd_config，确保以下三行同时存在且未被注释：
- ClientAliveInterval 60：服务器每 60 秒向客户端发一次空探测包（建议值 30–120 秒，太小易误断，如设 10+CountMax=1 就是“10秒必断”）
- ClientAliveCountMax 3：连续 3 次没收到响应才断开（即最多容忍约 3 分钟无响应）
- TCPKeepAlive yes：启用内核级 TCP 保活，辅助防中间设备断连
保存后执行 sudo systemctl reload sshd（比 restart 更轻量，不中断已有连接）。注意：阿里云等云厂商镜像可能默认关闭 ClientAlive*，需确认未被覆盖；改完可用 sshd -T | grep clientalive 验证生效。
客户端配置：无服务端权限时的可靠替代
编辑本地 SSH 配置文件：~/.ssh/config（Linux/macOS）或 C:\Users\用户名\.ssh\config（Windows），添加：
- 对所有主机统一生效：
Host *
ServerAliveInterval 60
ServerAliveCountMax 3 - 仅对某台服务器生效（如跳板机或跨国节点）：
Host myprod
HostName 192.168.5.10
User admin
ServerAliveInterval 30
ServerAliveCountMax 10 - 临时连接可直接加参数：
ssh -o ServerAliveInterval=60 -o ServerAliveCountMax=3 user@host
部分终端（MobaXterm、FinalShell、iTerm2）在连接设置里有图形化 KeepAlive 开关，勾选即可，无需手写配置。
Shell 层补漏：防 TMOUT 强制退出
即使 SSH 连接一直在线，Linux Shell 本身也可能因空闲被杀——这和网络无关，而是环境变量 TMOUT 在起作用：
- 检查是否启用：echo $TMOUT，若输出数字（如 600），表示 10 分钟无操作就退出
- 临时禁用：unset TMOUT
- 永久禁用（仅限可信环境）：echo "TMOUT=0" >> ~/.bashrc && source ~/.bashrc
- 更稳妥做法：搭配 tmux 或 screen 使用。它们能保持会话状态，SSH 断了重连也能恢复，特别适合跑日志、编译、训练等长任务。
为什么设了心跳还是断？重点排查方向
心跳失效的真凶常不在 SSH 本身：
- 检查服务器防火墙：iptables -L -n -t raw 或 nft list ruleset，确认 nf_conntrack_tcp_timeout_established 没被设成 300 秒这类激进值
- 确认没在 tmux/screen 里又设置了自己的空闲超时（如 tmux 的 set -g idle-timeout 600）
- 企业网络若深度检测“零数据流”连接，需在 shell 里跑简单应用层心跳：while :; do date >/dev/null; sleep 45; done &
- 多层 NAT + 低端网关环境，单靠 SSH 心跳无效，必须协调网络侧延长会话保持时间。
