如何保持 SSH 会话处于活动状态

在远程服务器管理和安全数据传输中，SSH（Secure Shell）是不可或缺的工具。然而，它的便利性和安全性有时会因常见的问题而受到损害：冻结 SSH 会话。

此外，会议的突然中断可能会导致工作丢失、项目延迟和无助感。

但不用担心，因为解决方案就在眼前。这份综合指南揭示了维持活跃且响应迅速的 SSH 连接的秘密，确保无缝体验，避免冻结问题。

因此，告别沮丧，迎接高效、不间断的 SSH 会话。但在我们继续之前，让我们回答一个重要的问题。

为什么 SSH 会关闭连接？

简而言之，这一切都归结于 TCP 超时。TCP 超时是指 TCP 连接或网络操作在认为进程失败之前等待响应的持续时间。

在 Linux 中，TCP 超时设置确定 TCP 连接或操作在假设数据包丢失或连接无响应之前应等待多长时间。

这种机制对于确保网络通信的可靠和高效至关重要。

在保持 SSH 连接处于活动状态的情况下，我们将在下面简要讨论三个关键系统参数。

• tcp_keepalive_time：确定在空闲 TCP 连接上发送 TCP keepalive 探测之间的时间间隔。即使没有传输数据，Keepalive 探针也会检查远程对等点是否仍处于活动状态并有响应。
• tcp_keepalive_probes：由 TCP 端点发送的小数据包，用于检查空闲连接中远程端点的运行状况和响应能力。它检测远程端点是否无法访问或连接是否由于网络问题而丢失。
• tcp_keepalive_intvl：控制在空闲 TCP 连接上发送保活探测之​​间的时间间隔。

每个值以秒为单位，可以使用以下命令轻松检查。

cat /proc/sys/net/ipv4/tcp_keepalive_time
cat /proc/sys/net/ipv4/tcp_keepalive_probes
cat /proc/sys/net/ipv4/tcp_keepalive_intvl

这是什么意思呢？Keepalive 时间为 7200 秒，即 120 分钟（2 小时）。然而，这并不意味着您的 SSH 会话将保持活动状态 2 小时，因为以下两个参数至关重要。

当然，不要忘记保存对 PuTTY 会话的更改（“类别”>“保存的会话”>“保存”）。

以下是这三个选项的含义：

• TCPKeepAlive：指定系统是否应向客户端发送 TCP keepalive 消息。
• ClientAliveInterval：设置一个超时间隔（以秒为单位），在此之后，如果没有收到客户端的数据，SSH 服务器将通过加密通道发送消息以请求客户端的响应。默认为0，表示这些消息不会发送到客户端。
• ClientAliveCountMax：设置在 SSH 服务器未收到客户端返回的任何消息的情况下可以发送的客户端活动消息的数量。如果在发送客户端活动消息时达到此阈值，SSH 服务器将断开客户端连接，从而终止会话。默认值为 3。

• 与上述客户端配置的情况一样，SSH 服务器将使连接保持一小时（120 * 30 = 3600 秒）。

  最后，重新启动 SSH 服务器：

  sudo systemctl restart ssh

  最后

  实施 SSH 超时和保持活动在增强安全性和确保可靠连接之间实现了微妙的平衡。

  SSH 超时和保活的好处显而易见，它们可以自动终止空闲会话，从而降低未经授权的访问和潜在攻击的风险，从而对网络安全做出贡献。

  另一方面，过分热心地应用超时和保活也会带来缺点。过于激进的设置可能会导致意外断开连接，从而降低工作效率并给用户带来挫败感。

  因此，为了取得适当的平衡，管理员必须仔细考虑他们的网络基础设施和用户行为。这样做可以为远程通信创建一个安全高效的环境，从而提高用户满意度和数据保护。