最近发现公司的的内网ssh登陆上服务器后不操作一段时间就会断线，同时如果一直在操作或有屏幕输出（类似tail -f /var/log/apache2/access.log），那么ssh就不会断线。
猜测是公司的防火墙有“断开空闲TCP链接”的策略，在/etc/ssh/sshd_config 内加入：
ClientAliveInterval = 15
ClientAliveCountMax = 100
ClientAliveInterval的含义是每过15s，sshd会向ssh client发出一个询问是否在线的请求，正常的ssh client都会予以回应；同时ClientAliveCountMax设定了这种询问的最大失败值，在本例中如果sshd向client发出了100次讯问均没有得到回应，那么sshd会主动断开此ssh链接。