银河麒麟系统可通过四种方式配置终端自动注销：一、修改/etc/profile全局设置tmout；二、编辑用户~/.bash_profile单独配置；三、用screen工具实现自动退出或锁定；四、结合安全中心图形界面强化账户保护。

如果您在银河麒麟操作系统中使用终端时，希望防止因长时间闲置导致的未授权访问风险，则需配置终端自动注销机制。以下是多种可行的设置方法：

一、通过修改全局环境变量文件设置

该方式使所有用户在登录后终端会话闲置指定时间即自动退出，适用于系统级统一安全管理。

1、以管理员身份打开终端，执行命令：sudo vim /etc/profile

2、将光标移至文件末尾，按下 i 键进入编辑模式，新增一行：TMOUT=600

3、按 Esc 键退出编辑模式，输入 :wq 保存并退出

4、使配置立即生效，执行：source /etc/profile

二、为单个用户单独配置自动注销

该方式不影响其他用户，仅对当前用户生效，适合差异化安全策略部署。

1、切换至目标用户（如 test），执行：su - test

2、编辑其 shell 配置文件：vim ~/.bash_profile

3、在文件末尾添加：export TMOUT=600

协同养育操作系统

协同养育操作系统（Co-Parenting OS）— 离异家庭专业协同养育支持系统。12模块覆盖接送管理、成长记忆库、孩子观察站、亲子关系粘合剂、共同挑战中心、情绪冲突观察、父母成长、成长档案馆、成长阶段引擎、风险预警、驾驶舱、被恶意攻击急救包。当用户涉及离异家庭育儿、协同养育、抚养探视、接送安排、孩子成长记录、亲子关系、离异冲突、被恶意攻击、前任矛盾等话题时触发。

下载

4、保存退出后，执行：source ~/.bash_profile

三、使用 screen 工具实现带锁定功能的自动注销

该方式提供更精细的控制能力，在闲置超时后可选择自动退出或自动锁定会话，增强操作连续性与安全性。

1、安装 screen 工具：sudo apt install screen -y

2、编辑 screen 全局配置文件：sudo vim /etc/screenrc

3、在文件中添加以下任一行（二选一）：
若需自动退出： idle 120 quit autodetach off
若需自动锁定：idle 120 lockscreen autodetach off

4、确保用户登录时启用 screen，向 /etc/profile 中追加启动逻辑（参考知识库中 trap 与 exec screen 相关配置）

四、通过安全中心图形界面辅助管理

银河麒麟安全中心提供账户保护模块，可协同终端自动注销策略，形成多层防护体系。

1、点击“开始菜单” → “设置” → “安全” → “安全中心”

2、进入“账户保护”页面，确认已开启 密码错误锁定策略 和 强制密码复杂度要求

3、在“安全体检”中运行全盘扫描，检查是否存在未配置自动注销的终端服务项