Linux终端与SSH会话超时自动断开需协同配置：在/etc/profile中设export TMOUT=600（10分钟）覆盖所有登录shell，同时在/etc/ssh/sshd_config中启用ClientAliveInterval 300与ClientAliveCountMax 2（合计约10分钟），重启sshd生效。
服务器用户会话超时自动断开，关键不是堆砌所有参数，而是分清连接类型、选对生效层级、设好统一时间窗口。本地终端、SSH远程、RDP图形会话、第三方远控工具（如AnyDesk/向日葵）各自有独立的超时机制，混用或漏配都会留下空闲风险。
Linux终端与SSH连接：两步覆盖最常用场景
绝大多数运维操作走的是TTY本地登录或SSH远程登录，这两类必须同时配置，缺一不可：
- /etc/profile 中设 TMOUT：影响所有 Bash 登录用户（含 SSH 登入后的 shell）。执行 sudo nano /etc/profile，末尾添加 export TMOUT=600（10分钟），保存后新登录即生效；已登录用户运行 source /etc/profile 可临时加载
-
/etc/ssh/sshd_config 中配 ClientAlive：专治网络中断、防火墙踢连接。确认启用以下两项：
– ClientAliveInterval 300（每5分钟发一次心跳）
– ClientAliveCountMax 2（连续2次无响应即断开，合计约10分钟）
改完执行 sudo systemctl restart sshd 生效
Windows远程桌面（RDS）：用组策略精准控制三类状态
RDP会话存在“已断开”“活动但空闲”“持续活动”三种状态，需分别设限，且必须启用终止开关：
- 打开 gpedit.msc，路径：
计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 会话时间限制 - 启用并填写以下四项（单位为毫秒）：
– 设置已断开连接的会话的时间限制：如 300000（5分钟）
– 为处于活动但空闲状态的远程桌面服务会话设置时间限制：如 900000（15分钟）
– 为处于活动状态的远程桌面服务会话设置时间限制：如 28800000（8小时）
– 达到时间限制时终止会话：必须启用，否则前三项无效 - 配置后在服务器上运行 gpupdate /force，再用 query session 验证 Disc 或 Idle 时间是否按预期归零并消失
第三方远控工具：按产品特性选择配置方式
AnyDesk、向日葵、WindTerm 等工具不走系统标准协议，需按其自身机制设置：
-
AnyDesk：关闭程序后，在 %AppData%\AnyDesk（Win）或 ~/Library/Application Support/AnyDesk（macOS）下新建 security.conf，写入：
idle_timeout = 300
session_timeout = 1800 - 向日葵：客户端菜单 → 高级设置 → 网络设置 → 勾选“空闲超时后自动断开连接”，填入 30–60 秒；高敏设备还可单独在设备设置中启用“自定义空闲断开时间”
- WindTerm：Session 设置 → SSH → Tunnel → 启用 Keep Alive，设 Seconds between keepalive packets 为 60
验证与避坑要点
配完不验证等于没配，常见失效原因集中在几个细节：
- TMUX/SCREEN 等复用工具会暂停 TMOUT 计时——这是正常行为，不是配置失败
- GNOME Terminal、Konsole 等图形终端不读取 TMOUT，该设置对其无效（它们依赖系统锁屏策略）
- 若同时启用了本地安全策略中的“当登录时间用完后自动注销用户”，它会与GPO冲突，建议禁用
- 云服务器（如阿里云）默认可能关闭 ClientAlive* 参数，改完可用 sshd -T | grep clientalive 确认是否生效
