新手怎么配置Linux系统的SSH长连接及断开自动重连安全

夏静君_8418

夏静君_8418

2026-05-30

806人浏览

原创

新手配置Linux SSH长连接需客户端与服务端协同:服务端在/etc/ssh/sshd_config中设TCPKeepAlive yes、ClientAliveInterval 60、ClientAliveCountMax 3并重启sshd;客户端在~/.ssh/config中设ServerAliveInterval和ServerAliveCountMax;同时排查路由器空闲超时、终端软件设置及GSSAPIAuthentication等干扰项。

新手怎么配置linux系统的ssh长连接及断开自动重连安全

新手配置 Linux SSH 长连接,核心是让连接“有呼吸感”——定期发心跳包,而不是单纯拉长超时时间。自动重连则需额外工具辅助,但必须注意:重连本身不等于安全,错误配置反而可能暴露凭证或引发会话堆积。

一、服务端配置(推荐优先做)

这是最稳妥的方式,对所有客户端生效,且由服务器统一控制。用 root 权限编辑:

sudo nano /etc/ssh/sshd_config

确保以下三行启用并合理设置:

  • TCPKeepAlive yes —— 允许底层 TCP 层参与保活探测
  • ClientAliveInterval 60 —— 每 60 秒主动向客户端发一次存活询问(30–120 秒较稳妥)
  • ClientAliveCountMax 3 —— 连续 3 次无响应才断开(即最多容忍约 3 分钟网络抖动)

改完后重启服务:sudo systemctl restart sshd。注意:不要设 ClientAliveInterval=0 或 ClientAliveCountMax=0,这会禁用保活,反而更容易被中间设备切断。

二、客户端配置(适配个人习惯)

适合你无法修改服务器,或只想对某几台主机生效。在本地用户目录下创建或编辑:

Obsidian (Linux)
Obsidian (Linux)

操作 Obsidian 库(纯 Markdown 笔记),并通过 notesmd-cli 实现自动化。

下载

nano ~/.ssh/config

例如只对一台云服务器生效:

  • Host mycloud
  • HostName 192.168.1.100
  • User ubuntu
  • ServerAliveInterval 45
  • ServerAliveCountMax 3

若想全局生效,用通配符 Host * 即可。此方式不依赖服务器权限,且避免了改系统级配置的风险。

三、断开后自动重连?谨慎使用

SSH 协议本身不支持自动重连,强行实现需借助外部工具,但存在安全与资源隐患:

  • 不推荐脚本轮询重连:比如用 while 循环反复 ssh,容易泄露密码(若未配密钥)、触发登录失败锁定、或在旧会话残留时新建多个空闲连接
  • 更安全的替代方案:用 tmux 或 screen 包裹你的任务。即使 SSH 断开,后台会话仍在运行;重连后只需 tmux attach 即可恢复,无需重复操作
  • 终端工具自带重连(仅限 GUI 客户端):如 MobaXterm、SecureCRT 支持“断线重连”,但务必关闭“自动发送密码”选项,改用密钥认证,防止凭证明文暴露

四、别漏掉这些干扰项

调完参数还断?可能是这些环节在“截胡”:

  • 家用路由器/光猫:很多默认 5–10 分钟清理空闲 TCP 连接。若服务器在内网或走 NAT,需登录路由器关闭“TCP 连接空闲超时”或调大至 30 分钟以上
  • 终端软件自身设置:PuTTY 要开 Connection → Seconds between keepalives;Windows Terminal 默认无保活,需配合 ~/.ssh/config 生效;iTerm2 需确认 Profiles → Terminal → Disable session idle detection 已关闭
  • 服务器负载异常:用 journalctl -u sshd -n 30 查看是否因 OOM 或进程崩溃导致强制退出

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux linux系统

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
Java 网络安全
Java 网络安全

本专题聚焦 Java 在网络安全与加密通信中的应用,系统讲解常见加密算法(MD5、SHA、AES、RSA)、数字签名、HTTPS证书配置、令牌认证(JWT、OAuth2)及常见安全漏洞防护(XSS、SQL注入、CSRF)。通过实战项目(如安全登录系统、加密文件传输工具),帮助学习者掌握 Java 安全开发与加密技术的实战能力。

2025.10.13

5025

12

PHP 安全与防护
PHP 安全与防护

本专题聚焦于PHP开发中的安全问题与防御措施,详细讲解SQL注入、XSS攻击、CSRF攻击、文件包含漏洞等常见安全风险及其修复方法。通过结合实际案例,帮助开发者理解漏洞成因,掌握输入验证、会话安全、加密存储与安全编码规范,全面提升PHP网站的安全防护水平。

2025.11.04

435

21

磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

2023.06.21

4270

4

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

2023.06.29

3593

10

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2023.06.30

2833

5

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

2023.07.05

6970

7

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

2023.07.06

6622

7

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.20

3813

8

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2023.07.20

3305

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习