标签：

当使用root用户登录至终端后 不及时注销，那么会话会一直存在，这样有很大的安全隐患。为了将风险降至最低，接下来将介绍如何配置自动锁定或注销。

1. 安装screen

yum install -y screen

2. 使用root用户在 /etc/profile 添加以下内容，确保本文件的进程不会被中断。

trap "" 1 2 3 15

3. 接下来在 /etc/profile 中添加以下内容，为每个登录用户创建虚拟终端。

SCREENEXEC="screen"
if [ -w $(tty) ]; then
trap "exec $SCREENEXEC" 1 2 3 15
echo -n ‘Starting session in 10 seconds‘
sleep 10
exec $SCREENEXEC
fi

现在每个用户登录后都会有个提示信息"Starting session in 10 seconds", 会在10s后创建终端,这个提示信息和创建终端的时间你可以自定义，只需要更改提示信息及 sleep 后面的数字即可。

4. 配置screen

    自动注销

    在/etc/screenrc  中添加

idle 120 quit
autodetach off

   会话闲置120s 后会自动退出, 更改闲置时间 只需更改 idle 后面的数字即可

   自动锁定

   在/etc/screenrc  中添加

idle 120 lockscreen
autodetach off

  会话闲置120s 后会自动锁定, 更改闲置时间 只需更改 idle 后面的数字即可

此配置只会影响新登录的用户。

参考: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Security_Guide/Red_Hat_Enterprise_Linux-6-Security_Guide-en-US.pdf 

linux 终端开启自动注销

标签：

原文地址：http://my.oschina.net/firxiao/blog/379881