关键在于分层控制：Shell层用TMOUT=900配合export和readonly防绕过，管键盘输入空闲；SSH层配ClientAliveInterval 300与ClientAliveCountMax 3，管网络连接真实性；二者协同覆盖本地终端、SSH登录及休眠重连等全场景。
Linux 中设置用户闲置超时自动登出，关键在于分层控制：Shell 层管“有没有敲键盘”，SSH 层管“网络连没连上”。只配一个，容易漏掉休眠、断网重连、全屏程序等场景。下面按实用优先级讲清楚。
全局 Shell 空闲登出（本地终端 + SSH 登录后 Bash）
这是最直接的方式，靠 TMOUT 变量实现。它在用户启动交互式 Shell 后开始倒计时，无任何输入就退出会话。
- 编辑系统级配置：
sudo nano /etc/profile - 在文件末尾添加两行：
TMOUT=900export TMOUT - 保存后，新登录用户立即生效；已有会话运行
source /etc/profile即可加载 - 验证：登录后执行
echo $TMOUT，应输出900（即 15 分钟）
注意：vim、top、htop 等全屏程序运行时，TMOUT 计时会暂停——这是 Bash 的设计行为，不是配置失败。
SSH 连接空闲断连（防假活跃、休眠、中间设备断连）
TMOU 管不到“连接还挂着但人已走开”的情况。比如笔记本合盖休眠后重连，sshd 可能仍认为连接有效。必须配合 SSH 服务端心跳机制。
- 编辑
/etc/ssh/sshd_config：sudo nano /etc/ssh/sshd_config - 确保启用并设为：
ClientAliveInterval 300（每 5 分钟发一次心跳）ClientAliveCountMax 3（连续 3 次无响应即断开 → 总空闲上限 15 分钟） - 重启服务：
sudo systemctl restart sshd - 验证：SSH 登录后保持静默约 15–17 分钟，应提示
Connection closed by remote host
⚠️ 这两个参数必须同时设置，缺一不可；只设 Interval 不设 CountMax，可能无法触发断连。
防用户绕过（高安全场景推荐）
普通用户可通过 unset TMOUT 或修改自己的 ~/.bashrc 绕过全局设置。如需强制锁定：
- 创建专用脚本：
sudo tee /etc/profile.d/autologout.sh <<'EOF'<br>TMOUT=900<br>readonly TMOUT<br>export TMOUT<br>EOF
- 赋予执行权限：
sudo chmod +x /etc/profile.d/autologout.sh - 验证是否生效：
declare -p TMOUT应显示包含readonly标识
该方式对所有登录用户统一强制，普通用户无法取消或覆盖。
临时禁用或延长（运维友好技巧）
调试、日志跟踪等场景下，可单次跳过超时，不影响全局策略：
- 当前会话中临时关闭：
unset TMOUT - 运行某条命令时不触发登出：
TMOUT=0 tail -f /var/log/messages - SSH 连接时客户端侧保活（不改服务端）：
ssh -o ServerAliveInterval=60 user@host
这些操作只作用于当前上下文，退出后自动恢复原策略。
