麒麟os用户会话自动锁定需协同配置：一、图形界面在“设置→隐私→锁屏”中开启自动锁屏并设空闲时长；二、gsettings命令设置org.ukui.session idle-delay与org.ukui.screensaver锁屏参数；三、/etc/profile配置tmout实现终端超时退出；四、dconf系统级策略文件统一管控新用户；五、禁用dpms防黑屏不锁屏。
如果您已登录麒麟操作系统，但发现用户会话未在空闲后自动锁定，或需按安全策略强制实施会话超时控制，则可能是由于桌面空闲检测、锁屏机制与命令行超时策略未协同配置。以下是设置用户超时自动锁定的多种方法：
一、通过图形界面启用并配置自动锁屏
该方式适用于UKUI桌面环境下的普通用户，操作直观且无需终端干预，所有设置作用于当前用户会话，实时生效。
1、点击屏幕右上角电源按钮，选择“设置”进入系统设置中心。
2、在左侧导航栏中找到并点击“隐私”选项。
3、在右侧窗口中点击“锁屏”，进入锁屏设置页面。
4、确保“自动锁屏”开关处于开启状态。
5、在“黑屏至锁屏的时间”下拉菜单中，选择目标空闲时长（如5分钟、10分钟或30分钟）。
6、确认“启用屏保”已勾选，并检查“屏保启动延迟”是否与锁屏时间一致（若可见）。
二、使用gsettings命令行配置会话空闲与锁屏参数
该方法直接写入dconf数据库，绕过图形界面限制，适用于脚本部署、远程管理或需精确控制秒级延迟的场景，且对当前用户即时生效。
1、打开终端，确保以目标用户身份登录图形会话（非纯SSH会话）。
2、执行命令查询当前空闲检测延迟：gsettings get org.ukui.session idle-delay。
3、设置空闲后触发锁屏的秒数（例如设为600秒即10分钟）：gsettings set org.ukui.session idle-delay 600。
4、启用锁屏功能：gsettings set org.ukui.screensaver lock-enabled true。
5、启用屏保空闲激活：gsettings set org.ukui.screensaver idle-activation-enabled true。
6、设置屏保启动延迟与锁屏延迟一致（例如均为600秒）：gsettings set org.ukui.screensaver idle-delay 600；gsettings set org.ukui.screensaver lock-delay 0。
三、配置命令行终端空闲超时锁定（TMOUT）
该方法独立于图形会话，专用于TTY及终端Shell会话，当用户在命令行无操作达到设定时间后，自动退出并要求重新认证，提升本地终端安全性。
1、以管理员身份编辑全局配置文件：sudo nano /etc/profile。
2、在文件末尾添加两行内容：
export TMOUT=600
readonly TMOUT
3、保存并关闭文件。
4、执行命令使配置立即生效：source /etc/profile。
5、验证设置：执行echo $TMOUT，输出应为600。
四、通过dconf系统级策略文件统一管控所有新用户
该方法将配置持久化写入系统级dconf数据库，路径为/etc/dconf/db/local.d/，适用于管理员对所有后续创建用户强制实施统一锁屏策略，防止被用户自行修改覆盖。
1、使用sudo权限创建空闲延迟策略文件：sudo nano /etc/dconf/db/local.d/00-lockscreen-idle。
2、在文件中写入以下内容：
[org/ukui/session]
idle-delay=600
3、创建锁屏启用策略文件：sudo nano /etc/dconf/db/local.d/00-lockscreen-enable。
4、在该文件中写入：
[org/ukui/screensaver]
lock-enabled=true
5、编译策略使其生效：sudo dconf update。
五、禁用DPMS导致的黑屏不锁屏异常
部分硬件（如RK3588平台）存在DPMS电源管理干扰锁屏逻辑的问题，即屏幕先黑屏但未触发锁屏界面，需显式关闭DPMS或同步其行为。
1、执行命令临时禁用DPMS：xset -dpms。
2、若需永久禁用，编辑X11配置文件：sudo nano /etc/X11/xorg.conf.d/10-monitor.conf。
3、在Section "Monitor"块内添加：Option "DPMS" "false"。
4、重启显示管理器或重新登录图形会话。
