Linux SSH 服务安全:配置 SSH 会话的心跳与保活

夏宇君_2586

夏宇君_2586

2026-07-23

150人浏览

原创

ssh会话断开主因是中间设备静默回收连接,需配对启用clientaliveinterval(服务端)和serveraliveinterval(客户端)心跳机制,单设无效;同时检查tmout、终端工具及跳板机配置。

linux ssh 服务安全:配置 ssh 会话的心跳与保活

SSH 会话断开,十有八九不是网络真断了,而是被中间设备“静默回收”了。真正起作用的不是等两小时才动手的 TCP 内核保活,而是 SSH 协议层主动发包的心跳机制。服务端用 ClientAliveInterval,客户端用 ServerAliveInterval——配对生效,单设无效。

服务端心跳:统一管控所有连接

改服务器配置,一劳永逸。编辑 /etc/ssh/sshd_config,确保以下三行启用(取消注释并设值):

  • ClientAliveInterval 60:服务端每 60 秒发一次探测包,建议填 30–120 之间的整数,避开常见 NAT 超时边界(如 300 秒)
  • ClientAliveCountMax 5:连续 5 次没收到响应才断开,即最多容忍 5 分钟无交互,比默认的 3 更耐抖动
  • TCPKeepAlive yes:补一层内核级保活,作为 SSH 心跳失效时的兜底

保存后执行 sudo systemctl reload sshd(注意:当前会话会断开,请勿在单连接中操作完就关终端)。

客户端心跳:按需定制,不扰其他

适合你没有服务器权限,或只想为某几台机器优化。编辑本地 ~/.ssh/config(Linux/macOS)或 C:\Users\用户名\.ssh\config(Windows),示例:

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 为特定主机单独启用:
    Host prod-server
      HostName 192.168.5.10
      User ops
      ServerAliveInterval 45
      ServerAliveCountMax 5
  • 对所有主机统一生效(谨慎使用):
    Host *
      ServerAliveInterval 45
      ServerAliveCountMax 5

注意:chmod 600 ~/.ssh/config,否则 OpenSSH 拒绝读取;每行参数必须顶格,不能缩进;ServerAliveInterval 0 表示禁用,不是“不设”。

别漏掉 Shell 层和工具层干扰

心跳配得再准,也可能白搭,因为断连未必来自网络:

  • 检查 echo $TMOUT,若输出数字(如 600),说明 Bash/Zsh 自身会在 10 分钟无操作后退出。临时禁用:unset TMOUT;永久禁用(仅限可信环境):echo "TMOUT=0" >> ~/.bashrc && source ~/.bashrc
  • 图形终端工具(如 MobaXterm、FinalShell、iTerm2)自带 KeepAlive 开关,优先级高于 SSH 配置,务必关闭或设为 “NO-OP” 模式
  • 若走跳板机(ProxyJump 或 ProxyCommand),心跳只作用于最后一跳,中间链路仍可能被断;此时需在跳板机上也配好 ClientAlive 参数

验证与排查:别信感觉,要实测

配置完别急着用,先验证是否真正生效:

  • 查客户端实际加载的参数:ssh -G your-host | grep -i alive
  • 查服务端真实生效值:sudo sshd -T | grep -i alive
  • 临时测试不用改文件:ssh -o ServerAliveInterval=60 -o ServerAliveCountMax=3 user@host
  • 如果仍断,重点排查 iptables/nftables 的连接跟踪超时(nf_conntrack_tcp_timeout_established)、企业防火墙过滤 SSH_MSG_GLOBAL_REQUEST 类型报文、或 DNS 解析卡顿导致登录阶段假超时(可关 GSSAPIAuthentication)

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
Java 网络安全
Java 网络安全

本专题聚焦 Java 在网络安全与加密通信中的应用,系统讲解常见加密算法(MD5、SHA、AES、RSA)、数字签名、HTTPS证书配置、令牌认证(JWT、OAuth2)及常见安全漏洞防护(XSS、SQL注入、CSRF)。通过实战项目(如安全登录系统、加密文件传输工具),帮助学习者掌握 Java 安全开发与加密技术的实战能力。

2025.10.13

4685

12

PHP 安全与防护
PHP 安全与防护

本专题聚焦于PHP开发中的安全问题与防御措施,详细讲解SQL注入、XSS攻击、CSRF攻击、文件包含漏洞等常见安全风险及其修复方法。通过结合实际案例,帮助开发者理解漏洞成因,掌握输入验证、会话安全、加密存储与安全编码规范,全面提升PHP网站的安全防护水平。

2025.11.04

395

21

磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

2023.06.21

4010

4

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

2023.06.29

3433

10

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2023.06.30

2613

5

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

2023.07.05

6350

7

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

2023.07.06

5982

7

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.20

3493

8

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2023.07.20

2985

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习