linux终端超时退出需协同配置tmout环境变量与ssh的clientalive参数：前者设shell空闲时限（如export tmout=900），后者通过clientaliveinterval 300和clientalivecountmax 3实现ssh保活断连，兼顾安全与运维可用性。

Linux终端会话超时自动退出，核心是限制用户空闲时间，防止未授权访问。关键配置项集中在 shell 会话层（TMOUT）和 SSH 服务层（ClientAlive），两者需配合使用才能覆盖本地登录与远程 SSH 两种场景。

设置 shell 空闲超时（适用于所有本地/远程 shell 会话）

通过环境变量 TMOUT 控制当前 shell 的空闲秒数，超时后自动退出。推荐在系统级或用户级 shell 配置文件中统一设置：

• 对所有用户生效：编辑 /etc/profile 或 /etc/bash.bashrc，添加一行：
  export TMOUT=900（即15分钟）
• 仅对特定用户生效：在其 ~/.bashrc 或 ~/.profile 中添加相同语句
• 生效方式：执行 source /etc/profile 或重新登录；注意该设置对 root 用户同样有效
• 补充说明：若用户手动执行 unset TMOUT 可绕过，因此需配合权限管控（如限制修改 shell 配置的权限）

配置 SSH 服务端空闲断连（专用于 SSH 远程连接）

仅靠 TMOUT 不足以强制断开无响应的 SSH 连接（例如网络中断但会话未关闭）。需在 SSH 服务端配置保活机制：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

• 编辑 /etc/ssh/sshd_config
• 启用并设置以下三行（取消注释并修改值）：
  ClientAliveInterval 300（每5分钟发一次心跳）
  ClientAliveCountMax 3（连续3次无响应则断开）
  MaxAuthTries 3（可选，限制认证尝试次数提升暴力破解防护）
• 重启服务使配置生效：sudo systemctl restart sshd（或 service ssh restart）

避免影响运维操作的实用建议

超时机制不能干扰正常维护工作，需兼顾安全与可用性：

• 超时时间不宜过短：900秒（15分钟）是较平衡的选择；低于300秒易误断活跃会话
• 对需要长期运行的任务（如 tail -f、top），可在执行前临时禁用：TMOUT=0 command，但切勿全局取消
• 使用 screen 或 tmux 时，它们自身不继承 TMOUT，需在会话内单独设置或依赖 SSH 层保活
• 测试配置是否生效：SSH 登录后等待超时时间，观察是否自动退出；也可用 echo $TMOUT 确认变量已加载

补充：锁定账户空闲会话（可选增强）

对于高安全要求环境，还可结合 PAM 模块实现更严格的会话控制：

• 安装 pam_idle 或使用 pam_time（部分发行版默认支持）
• 在 /etc/pam.d/sshd 或 /etc/pam.d/system-auth 中添加：
  session optional pam_idle.so timeout=900
• 该方式作用于 PAM 认证会话层面，比纯 shell 变量更底层，但配置复杂度略高，一般场景非必需