ssh超时断开本质是网络设备或服务端清理空闲连接，解决关键是保持连接活跃：1.服务端配置clientaliveinterval 60与clientalivecountmax 3；2.客户端配置serveraliveinterval 45–60与serveralivecountmax 5；3.工具如vs code、pycharm、mobaxterm需单独启用keepalive。
SSH 远程连接超时断开，本质不是“故障”，而是网络设备或服务端主动清理空闲连接的结果。解决的关键不在于“阻止断开”，而在于让连接持续被识别为“活跃”。下面从三个可操作层面给出直接有效的配置方案。
服务端配置：sshd_config 中启用主动保活
适用于你有服务器 root 或管理员权限的场景，效果最稳定、覆盖所有客户端。
- 编辑 /etc/ssh/sshd_config，取消注释或添加以下两行：
ClientAliveInterval 60
ClientAliveCountMax 3
- 含义：服务端每 60 秒向客户端发一次探测包；连续 3 次无响应（即 3×60=180 秒无交互）后才断开连接
- 可选增强项：TCPKeepAlive yes（开启底层 TCP 探测，作为补充，但不能替代 ClientAlive）
- 保存后必须重启服务：sudo systemctl restart sshd
客户端配置：~/.ssh/config 设置心跳
适合无法修改服务器配置的情况（如云主机、客户环境），或需个性化控制不同主机的行为。
- 确保 ~/.ssh/config 文件存在且权限正确：chmod 600 ~/.ssh/config
- 添加全局配置（对所有 Host 生效）：
Host *
ServerAliveInterval 45
ServerAliveCountMax 5
ConnectTimeout 10
- ServerAliveInterval 建议设为 45–60 秒，略小于常见防火墙空闲超时（如阿里云 SNAT 是 300 秒，家用路由器多为 300–600 秒）
- ServerAliveCountMax 设为 5 可容忍短时网络抖动，避免误断
- 该配置在终端执行 ssh user@host 时自动生效
终端与工具的额外适配
某些 SSH 客户端或 IDE 插件不完全遵循系统级配置，需单独设置：
- VS Code Remote-SSH：默认读取 ~/.ssh/config，但若使用自定义 config 路径，需在设置中指定 remote.SSH.configFile
- PyCharm / IntelliJ 远程解释器：在 SSH 配置页勾选 “Keep alive” 或手动填入 ServerAliveInterval=60
- MobaXterm / PuTTY：在 Connection → SSH → Keepalive 中启用，并设为每 60 秒发送 NOOP
- 临时调试用命令行：可直接加参数运行：ssh -o ServerAliveInterval=60 user@host
排查与验证要点
配置生效 ≠ 问题消失，还需确认链路各环节是否协同：
- 检查中间设备：企业防火墙、NAT 网关常设 5–30 分钟空闲超时，且不可调（如 AWS NAT Gateway 固定 300 秒），此时客户端心跳必须比它更频繁
- 日志线索：tail -f /var/log/auth.log 查看 sshd 是否记录 Received disconnect 或 Connection closed by，结合时间戳判断是服务端主动断开还是网络中断
- 快速验证：登录后执行 sleep 300 && date，5 分钟后看是否仍在会话中并输出时间
