「OpenSSH」- 保持SSH在线（不掉线、不断开） @20210227
问题描述
在使用SSH远程服务器时，如果在一段时间内未进行任何操作，则连接会断开（或者挂起，无响应）。
本文将介绍如何配置SSH客户端，以解决该问题。
问题原因
该问题的原因由很多：
可能是当前使用的NAT防火墙自动关闭会话； 可能是远程服务器操作系统自动关闭空闲会话（当前TCP连接长时间没有数据流动）
这些都会导致连接被释放（断开）。
解决办法
可以定期向服务器发送报文，以暗示服务器该连接是使用中，请不要释放。
在SSH中，有两个ServerAliveCountMax与ServerAliveInterval选项，可以实现该功能。
修改/etc/ssh/ssh_config（系统级别）或~/.ssh/config（用户级别）：
Host *
ServerAliveInterval 300
ServerAliveCountMax 5
上述配置表示，如果超过300秒（ServerAliveInterval）没有收到服务端发送的报文，则客户端发送一个消息，并要求服务器返回。如果服务器没有返回，则再次重试，最多5次（ServerAliveCountMax），如果一直没有收到服务端的响应，则断开连接。
超时自动断开的使用
虽然自动断开连接不好的，但是它也有其他的用途。比如在远程使用ssh执行命令时，我们希望超时自动断开：
#!/bin/sh ssh -o ServerAliveInterval=2 -o ServerAliveCountMax=2 root@ip-address "doing some stuff"
在执行以上命令后，如果服务器断开连接（比如修改网络配置），在四秒钟后，客户端将断开连接。
附加说明
# 在服务端配置
上述解决方案，只是针对客户端的配置。实际上，还可以就是SSH服务端/etc/ssh/sshd_config配置：
ClientAliveInterval 300 ClientAliveCountMax 2
参数含义是类似的，但是该配置会作用于每一个连接。
当大量用户反馈SSH掉线频繁时，可以考虑修改SSH服务端的配置文件。在日常中，可能修改SSH客户端配置才是更常见的做法。
# 存活报文
有客户端发送的存活报文类型为80，而服务端相应的报文类型为82，这一点可以通过ssh -vvv进行查看。并且报文是通过加密信道发送的，不同于TCPKeepAlive，因为TCPKeepAlive是可以欺骗的。
# 其他客户端
本文针对SSH客户端，即ssh(1)命令。对于PuTTY、SecureCRT、XShell等等客户端都是类似的，这些软件的设置中，一般都包含"*keep*alive*"之类的设置。
相关文章
「SSH」- 找出登录服务器所使用的公钥
「OpenSSH」- 端口转发
参考文献
How to Keep Alive SSH Sessions
How to prevent SSH from disconnecting if it's been idle for a while
