clientaliveinterval 和 clientalivecountmax 是 ssh 服务器端空闲断连控制参数，前者设探测间隔（如60秒），后者设最大无响应次数（如5次），需配合客户端保活及中间网络设备配置才能实现稳定长连接。
ClientAliveInterval 和 ClientAliveCountMax 是什么
这两个参数控制 SSH 服务器端主动保活行为，不是“连接超时”，而是「空闲后多久断开」。默认 ClientAliveInterval 是 0（不发探测），ClientAliveCountMax 是 3（连续 3 次无响应才断）。所以实际表现是：只要客户端没数据、服务器也不发心跳，TCP 连接可能被中间设备（如 NAT 路由器、防火墙）静默丢弃，导致看似“超时断开”。
修改 /etc/ssh/sshd_config 的正确写法
直接编辑 /etc/ssh/sshd_config，取消注释并设值，注意别漏掉等号或写错大小写：
-
ClientAliveInterval建议设为60（秒），即每分钟发一次NOOP探测包 -
ClientAliveCountMax建议设为5，表示最多容忍 5 次无响应（即 5 分钟无操作才断） - 不要写成
clientaliveinterval或ClientAliveInterval=60—— OpenSSH 不认等号，只认空格分隔 - 确保该配置不在
Match块内，否则可能不生效
改完必须重启 sshd，且要验证是否加载成功
执行 systemctl restart sshd 后，不能只看服务状态，得确认新配置已载入：
CentOS Linux 7.9.2009
下载
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
- 用
sshd -T | grep -i alive查看当前生效值（注意大小写） - 如果输出仍是
clientaliveinterval 0，说明配置格式错误或被其他行覆盖 - 检查是否有重复定义（比如同一参数写了两次），OpenSSH 取最后出现的值
- 别忘了 SELinux 或 firewalld 干扰：若改完仍断连，先临时关掉
setenforce 0和firewall-cmd --state看是否恢复
为什么有时候改了还是断？客户端侧也要配合
服务器端保活只是半边腿。SecureCRT、MobaXterm、甚至 OpenSSH 客户端本身（ssh 命令）都可能因自身空闲策略提前断开：
- OpenSSH 客户端可加
-o ServerAliveInterval=60 -o ServerAliveCountMax=3参数启动 - SecureCRT 在「会话选项 → 终端 → 反空闲」里勾选「发送协议 NO-OP」，间隔建议 ≤
ClientAliveInterval - 某些终端（如旧版 PuTTY）默认不发保活包，需手动开启「Enable TCP keepalives」
- 如果用跳板机或代理链，中间节点也可能有独立空闲超时，需逐段排查
真正稳定的长连接，是服务器端探测 + 客户端响应 + 中间网络设备放行三者共同作用的结果。单改一边，容易在凌晨编译到一半时突然掉线。
