服务器 SSH 怎么做优化-安全-PHP中文网

优化 ssh 连接主要靠调整 clientaliveinterval、serveralivecountmax 和 compression 参数，配合启用 controlmaster 实现多路复用。在服务器端设置心跳检测能自动清理僵死连接，客户端开启压缩可加速传输，而多路复用则能显著减少重复握手带来的延迟。

服务器 SSH 怎么做优化

如何防止空闲连接被防火墙切断

通过配置 ClientAliveInterval 和 ServerAliveCountMax 可以维持长连接。在 /etc/ssh/sshd_config 中设置 ClientAliveInterval 60 表示每 60 秒发送一次保活消息，若连续 ServerAliveCountMax 3 次未收到响应才断开，这样既避免了因长时间无操作被中间设备踢出，又不会因频繁探测消耗过多资源。

服务器 SSH 怎么做优化

# /etc/ssh/sshd_config
ClientAliveInterval 60
ClientAliveCountMax 3
UseDNS no

修改配置后需执行 systemctl restart sshd 生效。此设置下，如果网络完全中断，SSH 会在约 180 秒（60 * 3）后判定连接失效并关闭会话，防止僵尸进程占用系统资源。

如何提升大文件传输与多命令执行的效率

利用 ControlMaster 和 ControlPath 建立持久化通道是提升效率的关键。在客户端 ~/.ssh/config 中添加配置后，首次连接会建立底层 TCP 连接，后续对同一主机的所有 SSH 请求都会复用到该通道上，省去了密钥交换和认证的时间开销，特别适合需要频繁执行远程命令的场景。

服务器 SSH 怎么做优化

# ~/.ssh/config
Host *
    ControlMaster auto
    ControlPath /tmp/%r@%h-%p
    ControlPersist 10m
    Compression yes

上述配置中 ControlPersist 10m 表示主连接在空闲 10 分钟后自动关闭，Compression yes 启用数据压缩。对于带宽受限的环境，压缩能有效降低传输体积；对于高延迟网络，多路复用能大幅降低交互延迟。注意 ControlPath 指向的目录需确保权限正确，否则会导致连接失败。

启用多路复用后并发命令的实际表现

当启用 ControlMaster 后，同时发起多个 SSH 会话将共享同一个底层连接。例如在终端中并行执行 ssh host 'ls' 和 ssh host 'pwd'，第二个命令几乎瞬间返回，因为它复用了第一个命令建立的已认证通道。这种机制在处理批量部署或脚本循环调用时，能将原本串行的握手时间合并为一次，显著提升整体吞吐量。