安全加固65 条

SSH 会话超时设置

空闲会话自动断开：sshd 侧 ClientAliveInterval 与 CountMax 控制连接层面；shell 侧配合 TMOUT 控制交互空闲，两处都配才完整。

sshd 侧（约 10 分钟无响应断开）

# /etc/ssh/sshd_config
ClientAliveInterval 300
ClientAliveCountMax 2
sshd -t && systemctl reload sshd

TMOUT=600
readonly TMOUT
export TMOUT

ClientAlive 管连接保活与超时，TMOUT 管 shell 空闲退出；审计要求操作超时退出时两者按场景组合。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌