Paul Asked: 2024-11-12 18:37:10 +0800 CST2024-11-12 18:37:10 +0800 CST 2024-11-12 18:37:10 +0800 CST 在 CentOS 7 中自动终止废弃的 SSH 会话 772 有时，由于各种原因，PyTTY 会与我的 CentOS 7 服务器上的 SSH 会话失去连接（PuTTY 有问题、SSH 服务器有问题、路由器已重新启动、连接断开、电缆拔出等）。这些被放弃的会话会给服务器带来负担并消耗资源。是否可以将 CentOS 7 SSH 服务器配置为在 24 小时后自动终止任何 SSH 会话，无论会话目的和状态如何？ 为什么要不管会话目的和状态？因为在我看来，有时很难区分正常会话和放弃的会话。 ssh 1 个回答 Voted Best Answer vidarlo 2024-11-12T18:51:03+08:002024-11-12T18:51:03+08:00 首先，不要运行 CentOS7。它已经 EOL 了 第二，阅读man sshd_config： ClientAliveCountMax 设置在 sshd(8) 未收到任何来自客户端的消息的情况下可以发送的客户端活动消息数。如果在发送客户端活动消息时达到此阈值，sshd 将断开客户端连接，终止会话。需要注意的是，客户端活动消息的使用与 TCPKeepAlive 非常不同。客户端活动消息通过加密通道发送，因此不会被伪造。TCPKeepAlive 启用的 TCP keepalive 选项是可伪造的。当客户端或服务器依赖于了解连接何时无响应时，客户端活动机制非常有用。 ClientAliveInterval 设置超时间隔（以秒为单位），如果在此间隔后未收到来自客户端的数据，sshd(8) 将通过加密通道发送一条消息，以请求客户端的响应。默认值为 0，表示不会将这些消息发送给客户端。 例如，将它们分别设置为 3 和 600 将在 TCP 会话中断时 3*600 秒后终止会话。
首先，不要运行 CentOS7。它已经 EOL 了
第二，阅读
man sshd_config：例如，将它们分别设置为 3 和 600 将在 TCP 会话中断时 3*600 秒后终止会话。