Linux怎么设置远程连接超时

远程连接超时这个问题，其实是个典型的多层问题——不是靠一个配置项就能通杀的。它分两个阶段：连接建立时连不上，和连接维持着却断了。你遇到的到底是TCP握手都失败，还是连上后几分钟就掉线？解决路径完全不同，搞混了纯属白忙。

先说结论：这三层彼此独立、互不覆盖。TCP层超时、SSH协议层保活、Shell会话超时，你得先定位现象发生在哪一层，再动对应的配置。

ssh 连不上：检查 TCP 层连接超时

典型报错是 ssh: connect to host x.x.x.x port 22: Connection timed out。本质很简单：客户端发出的SYN包石沉大海，没收到服务器响应。这时候别急着翻SSH配置，九成是网络或防火墙的锅。

• 先确认目标IP和端口是否可达：telnet x.x.x.x 22 或 nc -zv x.x.x.x 22。失败？说明连接根本没抵达sshd进程。
• 检查服务器防火墙是否放行了22端口：sudo ufw status（Ubuntu）或 sudo firewall-cmd --list-ports（CentOS/RHEL）。
• 内核连接重试次数由 /proc/sys/net/ipv4/tcp_syn_retries 控制，默认6（约130秒超时）。一般不需要改，但如果想缩短等待时间，可以临时设为3：echo 3 | sudo tee /proc/sys/net/ipv4/tcp_syn_retries。
• 永久修改则写入 /etc/sysctl.conf：追加 net.ipv4.tcp_syn_retries = 3，再执行 sudo sysctl -p。

ssh 连上后自动断开：调整保活参数

这是最容易被误称为“超时”的情况——其实只是空闲连接被主动关闭了。关键看谁在控制断连：服务端用 ClientAliveInterval，客户端用 ServerAliveInterval。

• 服务端全局生效（推荐）：编辑 /etc/ssh/sshd_config，确保有这两行（取消注释或新增）：
  ClientAliveInterval 60
ClientAliveCountMax 3
  重启服务：sudo systemctl restart sshd
• 客户端单用户生效：编辑 ~/.ssh/config，添加：
  Host *
ServerAliveInterval 60
ServerAliveCountMax 3
  注意权限：chmod 600 ~/.ssh/config
• 临时调试用命令行：ssh -o ServerAliveInterval=60 -o ServerAliveCountMax=3 user@host
• 别把 TCPKeepAlive 和这个搞混了。TCPKeepAlive 工作在TCP层，只能探测链路通不通，防不了NAT超时；而 ServerAliveInterval 是SSH协议层的心跳，能穿透中间NAT设备。

终端登录后自动退出：Shell 级空闲超时

如果SSH连接没断，但Bash提示 timed out waiting for input: auto-logout，那是Shell的 TMOUT 在起作用，和SSH保活完全无关。

• 全局设置（影响所有Bash用户）：在 /etc/profile 末尾加 TMOUT=600 和 export TMOUT。
• 用户级设置：在 ~/.bashrc 里写 export TMOUT=1800（30分钟）。
• 强制只读（防用户覆盖）：新建 /etc/profile.d/autologout.sh，内容为：
  TMOUT=300
readonly TMOUT
export TMOUT
  再 sudo chmod +x /etc/profile.d/autologout.sh。
• 当前会话临时禁用：unset TMOUT。

最后再说一句容易被忽略的层级关系：TCP层超时 → SSH协议层保活 → Shell会话超时，三者独立生效、互不覆盖。先定位现象发生在哪一层，再动对应配置，否则你改了 sshd_config 却发现是 TMOUT 在作怪，纯属白忙一场。