应使用vlock命令锁定当前tty终端：先按ctrl+alt+f1切换至文本终端，执行sudo apt install vlock -y安装，再运行vlock，屏幕显示“locked”后需输入当前用户密码解锁；若pam模块缺失（如无/lib/security/pam_pwquality.so），则vlock无法验证密码。
您正在使用银河麒麟操作系统，需要立即锁定当前终端会话以防止他人在您短暂离开时访问命令行环境，但发现Ctrl+Alt+L或图形锁屏快捷键对TTY/SSH终端完全无效——因为终端会话不走UKUI锁屏流程，必须通过独立机制触发会话冻结。
用vlock命令锁定当前TTY终端
该方法适用于本地物理机的Ctrl+Alt+F1～F6虚拟终端，能真正冻结当前Shell界面，需密码解锁，不退出进程也不释放会话。
按Ctrl+Alt+F1切换至纯文本终端（若已在TTY中则跳过）。
输入命令安装vlock：sudo apt install vlock -y。
执行vlock即可锁定当前终端；此时屏幕变黑并显示“Locked”提示，任意按键后要求输入【当前用户密码】才能恢复——注意不是root密码，输错三次会自动退出锁定状态并返回登录提示符。
这一步不能省略：若系统未启用PAM密码验证模块，vlock将无法调用密码校验，表现为按回车后直接闪退。可运行ls /lib/security/pam_pwquality.so确认该文件存在。
用screen工具实现带超时的会话锁定
当您需要兼顾安全性与操作连续性时，screen既能防止误触退出，又支持闲置自动锁定，特别适合运维人员长期保持后台任务运行的场景。
方法一：启动screen并手动锁定
执行screen → 按Ctrl+A再按X，输入当前用户密码完成锁定；再次按Ctrl+A+X即可解锁。
方法二：配置自动锁定策略
编辑全局screen配置：sudo nano /etc/screenrc → 在末尾添加idle 300 lockscreen → 保存后，所有新启动的screen会话将在5分钟无操作后自动执行lockscreen命令。
注意：此配置仅对screen内会话生效，原始TTY仍保持开放，因此务必确保用户习惯性先执行screen再工作。
通过TMOUT强制终端超时退出（替代锁定）
当安全策略要求“无操作即终止会话”而非冻结时，TMOUT是更严格的选择，它让终端在空闲期满后直接登出，避免残留未保护的Shell。
第一步：编辑当前用户配置文件 → vim ~/.bash_profile。
第二步：在文件末尾添加两行：
export TMOUT=600
readonly TMOUT
第三步：执行source ~/.bash_profile使配置立即生效。
第四步：等待10分钟无任何键盘输入，终端将自动显示“timed out waiting for input: auto-logout”并退出当前Shell会话。
【TMOUT值必须设为整数且大于0，设为0或未声明会导致该功能完全失效】。该设置不影响已运行的后台进程，但会话断开后需重新登录才能继续操作。
