超长干货：实战解读 Windows 下 SSH 掉线重连与会话持久化

讲真，做了这么多年运维和开发，最让人抓狂的场景之一，就是你正盯着 SSH 终端里跑一个长任务，比如编译、部署、导数据，结果屏幕突然一卡，接着提示 Connection closed by remote host。那一刻的感觉，基本等于煮了三个小时的汤，锅翻了。尤其是用 Windows 自带终端或者 PowerShell 连 Linux 服务器时，断线几乎是家常便饭。

这篇内容我总结了多年在 Windows 平台下折腾 SSH 的完整经验，包括掉线原因分析、keepalive 配置、自动重连的多种方案、以及远端 tmux 会话保持的终极解法。文章会覆盖从 Windows 自带的 OpenSSH 客户端，到 WSL、PowerShell、批处理脚本，再到 VSCode Remote-SSH、MobaXterm 等常见工具的配置技巧。适合被 SSH 断线折磨过的开发者、运维新人，以及想在 Windows 上获得更稳定远程工作体验的老手。我尽量用大白话把原理和操作都讲透，你照着抄就能用。

1. 为什么 SSH 老掉线？先搞清楚问题出在哪一层

1.1 掉线的三个高频场景

先说结论，SSH 连接被断开，绝大多数情况下不是 SSH 协议本身的问题，而是底层链路或者对端策略导致的。我把这些年遇到的情况归纳成三类，你对号入座一下。

第一类是空闲超时被服务端踢掉。这是最常见的，你开着终端去倒杯水、开个会，回来发现已经断了。原因通常是服务器上的 sshd 配置了 ClientAliveInterval 和 ClientAliveCountMax，这个组合的意思是如果 N 秒内没收到客户端的心跳，并且连续 M 次都没收到，就直接断开连接，释放资源。很多云主机默认或者运维同学出于安全考虑都会设置这个，通常空闲 5 到 15 分钟就会踢人。

第二类是 NAT 会话超时导致链路中断。这个在办公室网络、家庭宽带下尤其明显。你的电脑通过路由器上网，路由器维护一个 NAT 映射表，TCP 连接如果长时间没有数据包经过，路由器会认为这个连接已经死亡，直接把这个映射从表里清掉。后续你再发数据包，对端服务器根本收不到，因为中间的路由器已经不认这条通路了。NAT 超时时间因设备而异，有的只有 60 秒，有的能有 30 分钟。

第三类是网络波动导致的 TCP 重连失败。比如 Wi-Fi 信号不稳、切网、网线松动，或者移动办公时切换网络。这种属于物理链路层的临时故障，TCP 栈会尝试重传，但如果重传超时次数到了，连接同样会挂掉。

1.2 理解 TCP 连接和 SSH 会话的关系

要彻底解决掉线问题，你得先理解一个概念：SSH 会话是构建在 TCP 连接之上的。TCP 连接本质上是一个状态机，对于已经建立的长连接，双方并不需要持续发送数据来维持它。问题是，连接两端的中间设备（路由器、防火墙、负载均衡等）都有各自的空闲超时策略，它们看到一条连接长时间不活动，就会主动把它回收。

这就好比你租了个停车位，车一直停着但人一直不来，停车场管理员可能就会把车位给别的车用。TCP 连接也是一样的道理，中间设备不知道你还需不需要这条连接，它的规则就是资源有限，空闲太久就回收。

搞清楚这个原理，解决方案的路径就清晰了。无非就是两条路：一是让连接保持活跃，定期发心跳包，告诉中间设备和服务器“我还活着”；二是做好断线后的自动重连，反正 SSH 支持重新认证，断了再连就是。再进一步，如果你担心断线导致正在跑的任务中断，那就需要结合 tmux 这类会话保持工具，让任务跑在远端，不和你的 SSH 连接绑定。

2. 客户端 keepalive 配置：让连接保持活跃的正确姿势

2.1 ServerAliveInterval 和 ServerAliveCountMax 到底怎么工作

Windows 自带的 OpenSSH 客户端，其实是支持 keepalive 配置的，只是很多人没去改过。配置文件在用户目录下的 .ssh\config 文件里，如果没有就自己建一个。

核心参数有两个。ServerAliveInterval 表示客户端每隔多少秒向服务器发送一个 keepalive 心跳包（实际是加密的通道请求），单位是秒。ServerAliveCountMax 表示如果连续多少次没有收到服务器对心跳的响应，客户端就判定连接失效并主动断开。默认值一般是 0 和 3，也就是完全不发心跳。

举个例子，你设置：

code复制ServerAliveInterval 30
ServerAliveCountMax 3

意思是每 30 秒发一个心跳，如果连续 3 次（90 秒内）都没有得到服务器响应，客户端就认为这条连接已经死了，自己断开。这样你就不用在屏幕前干等着，触发重连脚本就行。

为什么要关心这两个参数的搭配？因为如果只设置 ServerAliveInterval 而不设置 ServerAliveCountMax，虽然默认值是 3，但建议显式写出来，方便排查时一眼看明白。另外要注意，心跳包里包含的是加密的通道请求，不是裸的 TCP ACK，所以它能穿透大多数 NAT 设备，让路由器认为连接一直是活跃的。

2.2 Windows 下 ssh_config 的具体配置方法

在 Windows 上，ssh 配置文件的路径是 C:\Users\你的用户名\.ssh\config。如果没有 .ssh 目录，就先打开 Po