linux 终端开启自动注销

2019独角兽企业重金招聘Python工程师标准>>>

当使用root用户登录至终端后 不及时注销，那么会话会一直存在，这样有很大的安全隐患。为了将风险降至最低，接下来将介绍如何配置自动锁定或注销。

1. 安装screen

yum install -y screen

2. 使用root用户在 /etc/profile 添加以下内容，确保本文件的进程不会被中断。

trap "" 1 2 3 15

3. 接下来在 /etc/profile 中添加以下内容，为每个登录用户创建虚拟终端。

SCREENEXEC="screen"
if [ -w $(tty) ]; then
trap "exec $SCREENEXEC" 1 2 3 15
echo -n 'Starting session in 10 seconds'
sleep 10
exec $SCREENEXEC
fi

现在每个用户登录后都会有个提示信息"Starting session in 10 seconds", 会在10s后创建终端,这个提示信息和创建终端的时间你可以自定义，只需要更改提示信息及 sleep 后面的数字即可。

4. 配置screen

    自动注销

    在/etc/screenrc  中添加

idle 120 quit
autodetach off
termcapinfo xterm* 'is=\E[r\E[m\E[2J\E[H\E[?7h\E[?1;4;6l'

   会话闲置120s 后会自动退出, 更改闲置时间 只需更改 idle 后面的数字即可

   自动锁定

   在/etc/screenrc  中添加

idle 120 lockscreen
autodetach off

  会话闲置120s 后会自动锁定, 更改闲置时间 只需更改 idle 后面的数字即可

此配置只会影响新登录的用户。

参考: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Security_Guide/Red_Hat_Enterprise_Linux-6-Security_Guide-en-US.pdf 

转载于:https://my.oschina.net/firxiao/blog/379881