启用 ControlPersist 配合 ControlMaster auto 和唯一 ControlPath，可复用 SSH 连接，跳过握手认证，显著降低自动化延迟；其机制是闲置超时后保持主连接驻留，超时内新请求毫秒复用。
直接在 SSH 客户端配置中启用 ControlPersist，配合 ControlMaster auto 和合理路径的 ControlPath，就能让主连接在后台持续存活，后续所有命令（包括 ssh、scp、rsync、Ansible 任务）自动复用该通道，跳过握手与认证——这是降低自动化运维延迟最有效、最轻量的方式。
ControlPersist 的作用机制
它不是让连接“永远不关”，而是设定一个闲置超时时间：当最后一个子会话退出后，主连接继续驻留在后台等待新请求。只要在超时期内发起下一次连接，就直接复用，毫秒级响应。
- ControlMaster auto：首次连接自动创建主控进程，后续自动识别并绑定已有 socket
- ControlPath：指定本地 socket 文件位置，必须唯一标识主机+端口+用户，避免冲突
-
ControlPersist：支持数值（秒）或带单位的时间格式（如
30m、2h、8h）
按场景设置合适的超时值
超时太短起不到复用效果，太长则可能累积无用连接。应结合使用频率和安全策略调整：
- 开发/测试环境（高频访问）：设为
8h或24h，覆盖全天工作周期 - 生产运维（低频但需可靠）：推荐
30m～600（10 分钟），兼顾效率与资源回收 - CI/CD 流水线（单次密集调用）：可设为
300（5 分钟），确保整个 job 阶段全程复用
配置示例与关键细节
编辑 ~/.ssh/config，为特定主机添加如下块（不建议全局 Host *）：
Host prod-db
HostName db.internal.example.com
User admin
Port 2222
IdentityFile ~/.ssh/id_rsa_prod
ControlMaster auto
ControlPath ~/.ssh/cm/%r@%h:%p
ControlPersist 600
-
%r@%h:%p确保 socket 名包含用户、主机、端口，避免不同账号混用同一 socket - 务必提前创建目录并设权限：
mkdir -p ~/.ssh/cm && chmod 700 ~/.ssh/cm - 若用于 Ansible，需在
ansible.cfg中转义百分号：control_path = ~/.ansible/cp/%%h-%%p-%%r
验证与主动管理
配置生效后，可通过以下方式确认是否真正持久化：
- 执行一次
ssh prod-db后断开，再立即运行ls -l ~/.ssh/cm/，应看到 socket 文件存在 - 用
ssh -O check prod-db查看主进程状态；输出含master running即表示活跃 - 长时间闲置后再次连接，若仍无需输入密码且响应极快，说明
ControlPersist正常工作 - 任务结束后可用
ssh -O exit prod-db主动清理，避免残留
