ssh会话断开主因是中间设备静默回收连接,需配对启用clientaliveinterval(服务端)和serveraliveinterval(客户端)心跳机制,单设无效;同时检查tmout、终端工具及跳板机配置。

SSH 会话断开,十有八九不是网络真断了,而是被中间设备“静默回收”了。真正起作用的不是等两小时才动手的 TCP 内核保活,而是 SSH 协议层主动发包的心跳机制。服务端用 ClientAliveInterval,客户端用 ServerAliveInterval——配对生效,单设无效。
服务端心跳:统一管控所有连接
改服务器配置,一劳永逸。编辑 /etc/ssh/sshd_config,确保以下三行启用(取消注释并设值):
- ClientAliveInterval 60:服务端每 60 秒发一次探测包,建议填 30–120 之间的整数,避开常见 NAT 超时边界(如 300 秒)
- ClientAliveCountMax 5:连续 5 次没收到响应才断开,即最多容忍 5 分钟无交互,比默认的 3 更耐抖动
- TCPKeepAlive yes:补一层内核级保活,作为 SSH 心跳失效时的兜底
保存后执行 sudo systemctl reload sshd(注意:当前会话会断开,请勿在单连接中操作完就关终端)。
客户端心跳:按需定制,不扰其他
适合你没有服务器权限,或只想为某几台机器优化。编辑本地 ~/.ssh/config(Linux/macOS)或 C:\Users\用户名\.ssh\config(Windows),示例:
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。
- 为特定主机单独启用:
Host prod-server
HostName 192.168.5.10
User ops
ServerAliveInterval 45
ServerAliveCountMax 5 - 对所有主机统一生效(谨慎使用):
Host *
ServerAliveInterval 45
ServerAliveCountMax 5
注意:chmod 600 ~/.ssh/config,否则 OpenSSH 拒绝读取;每行参数必须顶格,不能缩进;ServerAliveInterval 0 表示禁用,不是“不设”。
别漏掉 Shell 层和工具层干扰
心跳配得再准,也可能白搭,因为断连未必来自网络:
- 检查 echo $TMOUT,若输出数字(如 600),说明 Bash/Zsh 自身会在 10 分钟无操作后退出。临时禁用:unset TMOUT;永久禁用(仅限可信环境):echo "TMOUT=0" >> ~/.bashrc && source ~/.bashrc
- 图形终端工具(如 MobaXterm、FinalShell、iTerm2)自带 KeepAlive 开关,优先级高于 SSH 配置,务必关闭或设为 “NO-OP” 模式
- 若走跳板机(ProxyJump 或 ProxyCommand),心跳只作用于最后一跳,中间链路仍可能被断;此时需在跳板机上也配好 ClientAlive 参数
验证与排查:别信感觉,要实测
配置完别急着用,先验证是否真正生效:
- 查客户端实际加载的参数:ssh -G your-host | grep -i alive
- 查服务端真实生效值:sudo sshd -T | grep -i alive
- 临时测试不用改文件:ssh -o ServerAliveInterval=60 -o ServerAliveCountMax=3 user@host
- 如果仍断,重点排查 iptables/nftables 的连接跟踪超时(nf_conntrack_tcp_timeout_established)、企业防火墙过滤 SSH_MSG_GLOBAL_REQUEST 类型报文、或 DNS 解析卡顿导致登录阶段假超时(可关 GSSAPIAuthentication)










