linux用户闲置自动退出需分shell层（tmout）和ssh层（clientaliveinterval/clientalivecountmax）协同配置：前者控制本地及远程终端会话超时，后者专治ssh假死；高安全场景应设tmout为只读并启用killuserprocesses清理残留进程。

Linux 中设置用户操作闲置自动退出，关键在于区分“谁在控制超时”和“对哪种连接生效”。单靠一种方式容易漏掉场景——比如只设 TMOUT，SSH 假死连接不会断；只调 SSH 参数，本地终端又不受控。必须按层级协同配置。

Shell 层空闲退出（本地 + 远程终端都管）

通过 TMOUT 环境变量控制当前 Shell 会话的无输入等待时间，单位是秒。它在用户敲完命令、光标静止后开始倒计时，超时即执行 logout。

• 对所有用户统一生效：编辑 /etc/profile，末尾添加两行：
  TMOUT=900
export TMOUT
• 仅对某用户生效：在其 ~/.bash_profile（注意不是 .bashrc）中添加相同内容
• 立即生效：运行 source /etc/profile 或重新登录
• 验证：执行 echo $TMOUT 应输出设定值（如 900）

SSH 层连接保活与断连（专治远程假死）

TMOU 依赖键盘输入，一旦客户端休眠、网络中断或运行 vim/tail，它就停摆。真正可靠的远程空闲断连，必须由 sshd 主动探测，靠两个参数配合：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

• 编辑 /etc/ssh/sshd_config，取消注释并设为：
  ClientAliveInterval 600（每 10 分钟发一次心跳）
  ClientAliveCountMax 1（只允许 1 次无响应，即 10 分钟后强制断开）
• 切勿写成 ClientAliveInterval=600 —— 等号会导致 sshd 启动失败
• 重启服务：sudo systemctl restart sshd
• 验证：SSH 登录后，执行 unset TMOUT，再静默等待 10 分钟，若被踢出说明生效

防绕过与加固策略

普通用户可自行执行 unset TMOUT 或修改 ~/.bashrc 绕过超时。高安全场景需锁定配置：

• 新建 /etc/profile.d/autologout.sh，内容为：
  TMOUT=300
readonly TMOUT
export TMOUT
• 加执行权限：sudo chmod +x /etc/profile.d/autologout.sh
• 验证是否只读：declare -p TMOUT 输出应含 readonly 标识

清理残留进程（退出后不“留尾巴”）

用户自动登出后，后台运行的 sleep、nohup 或 screen 进程可能还在跑。需配合 systemd 清理：

• 编辑 /etc/systemd/logind.conf，确保：
  KillUserProcesses=yes
• 重启服务：sudo systemctl restart systemd-logind
• 测试：登录后执行 sleep 3600 &，超时退出再登录，运行 pgrep -u $USER 应无输出