当使用root用户登录至终端后 不及时注销,那么会话会一直存在,这样有很大的安全隐患。为了将风险降至最低,接下来将介绍如何配置自动锁定或注销。
1. 安装screen
yum install -y screen
2. 使用root用户在 /etc/profile 添加以下内容,确保本文件的进程不会被中断。
trap "" 1 2 3 15
3. 接下来在 /etc/profile 中添加以下内容,为每个登录用户创建虚拟终端。
SCREENEXEC="screen"
if [ -w $(tty) ]; then
trap "exec $SCREENEXEC" 1 2 3 15
echo -n 'Starting session in 10 seconds'
sleep 10
exec $SCREENEXEC
fi
现在每个用户登录后都会有个提示信息"Starting session in 10 seconds", 会在10s后创建终端,这个提示信息和创建终端的时间你可以自定义,只需要更改提示信息及 sleep 后面的数字即可。
4. 配置screen
自动注销
在/etc/screenrc 中添加
idle 120 quit
autodetach off
termcapinfo xterm* 'is=\E[r\E[m\E[2J\E[H\E[?7h\E[?1;4;6l'
会话闲置120s 后会自动退出, 更改闲置时间 只需更改 idle 后面的数字即可
自动锁定
在/etc/screenrc 中添加
idle 120 lockscreen
autodetach off
会话闲置120s 后会自动锁定, 更改闲置时间 只需更改 idle 后面的数字即可
此配置只会影响新登录的用户。