Linux终端超时注销需协同配置TMOUT变量与SSH服务端参数：全局设export TMOUT=600于/etc/profile，SSH端配ClientAliveInterval 300与ClientAliveCountMax 2，并重启sshd；需规避sudo冲突及图形终端例外。

Linux终端会话超时自动注销，核心是通过限制用户空闲时间来降低未授权访问风险。关键在于合理配置 TMOUT 环境变量和 SSH 服务端的超时参数，两者需协同生效，否则可能只在本地 shell 起作用而 SSH 连接仍长期保持。

设置全局 shell 空闲超时（TMOUT）

TMOUT 是 Bash/Ksh/Zsh 支持的内置变量，单位为秒。当用户无任何键盘输入持续超过该值，shell 自动退出。

• 对所有用户生效：在 /etc/profile 或 /etc/bash.bashrc 中添加一行：
  export TMOUT=600（即 10 分钟）
• 仅对特定用户生效：在其 ~/.bashrc 或 ~/.profile 中添加相同语句
• 注意：若用户自行执行 unset TMOUT 或覆盖赋值，该设置会被绕过；生产环境建议配合权限管控（如禁止修改 shell 配置）

配置 SSH 服务端空闲断连（推荐主用）

SSH 层面的超时更可靠，不受用户 shell 权限影响，且能及时终止网络连接。

• 编辑 /etc/ssh/sshd_config，取消注释或添加以下三行：
• ClientAliveInterval 300（服务器每 5 分钟发一次心跳包）
• ClientAliveCountMax 2（连续 2 次心跳无响应即断开，即最多空闲 10 分钟）
• MaxStartups 10:30:60（可选，限制并发未认证连接，防暴力尝试）
• 修改后必须重启服务：sudo systemctl restart sshd（或 sshd，依系统而定）

避免与 sudo 会话冲突

启用 TMOUT 后，sudo 操作期间若无交互，可能被误登出。可通过以下方式缓解：

• 将 TMOUT 设置为较大值（如 900 秒），平衡安全与可用性
• 在需要长时间 sudo 操作时，临时禁用：unset TMOUT（操作完再恢复）
• 不建议完全关闭 TMOUT，尤其在管理账号或共享终端场景中

验证与例外处理

配置生效后建议测试，并注意特殊场景：

• 用 echo $TMOUT 查看当前会话是否加载成功
• 通过 SSH 连接后，保持终端静默等待设定时间，确认是否自动断开
• 图形界面终端（如 GNOME Terminal）或 tmux/screen 会话不受 TMOUT 影响，需单独配置其超时逻辑
• 运维脚本或自动化任务应使用免密密钥 + ssh -o ServerAliveInterval=60 显式保活，避免被误杀