银河麒麟系统可通过tmout变量实现终端自动注销：全局设置修改/etc/profile，用户级设置修改~/.bash_profile或~/.bashrc；screen工具支持闲置锁屏，需配置/etc/screenrc并自动启动screen会话。
您在银河麒麟操作系统中使用终端时，希望防止因长时间闲置导致的未授权访问风险，需配置终端自动注销机制。该功能不依赖图形界面，仅作用于命令行会话，且对当前用户或全系统生效，设置后闲置超时即强制退出，无二次确认。
全局设置所有用户自动注销
该方式修改系统级环境变量，所有新登录的终端会话均受控，适用于统一安全策略部署。
以管理员身份打开终端，执行：sudo vim /etc/profile
将光标移至文件末尾，按 i 进入编辑模式，在空白行输入：TMOUT=600（代表10分钟无操作自动退出）
按 Esc 键退出编辑模式，输入 :wq 保存并退出
使配置立即生效：source /etc/profile。注意：已存在的终端会话不会继承此设置，需新开终端验证。
为当前用户单独设置自动注销
该方式不影响其他账户，适合临时调试、多账户共用设备等场景，配置写入用户专属 shell 初始化文件。
方法一：直接编辑 ~/.bash_profile
执行 vim ~/.bash_profile → 在文件末尾添加 export TMOUT=900（15分钟）→ 保存退出 → 执行 source ~/.bash_profile
方法二：若该文件不存在或为空，可改用 ~/.bashrc（但需注意部分终端启动方式可能不读取它）
执行 echo "export TMOUT=900" >> ~/.bashrc && source ~/.bashrc。这一步操作起来很简单，直接追加并重载即可生效。
用 screen 实现带锁定的闲置控制
当您需要保留会话状态（如正在运行长任务），又不想完全退出时，screen 提供了“闲置后锁定”而非直接注销的能力，更适配办公连续性需求。
第一步：安装 screen 工具：sudo apt install screen -y
第二步：编辑全局 screen 配置：sudo vim /etc/screenrc
第三步：在文件末尾添加一行：idle 120 lockscreen autodetach off（表示闲置2分钟触发锁屏）
第四步：确保用户登录时自动启用 screen —— 向 /etc/profile 追加：if [ -z "$STY" ]; then exec screen -R; fi。这句是关键，否则 screen 的 idle 规则不会被加载；漏掉会导致配置形同虚设。
