Linux自动注销通过TMOUT环境变量实现，设置export TMOUT=300可使shell在5分钟无操作后自动断开，添加readonly防止修改，配置于.bashrc或/etc/profile中生效；TMOUT仅对shell有效，运行vim等程序时失效，且可能被程序重置；为避免影响后台任务，建议使用nohup、screen或tmux；可通过echo $TMOUT验证是否生效；此外，systemd的IdleAction、图形界面工具xautolock及自定义脚本也提供更灵活的idle管理方案。
Linux自动注销，或者说idle超时设置，其实就是在用户一段时间没有操作后，系统自动断开连接，这对于服务器安全来说很重要。核心目的就是防止用户离开终端后，其他人可以随意操作。
解决方案：
实现Linux自动注销idle超时，主要依赖于
TMOUT
环境变量和一些shell配置。
TMOUT
变量定义了shell在没有输入的情况下等待的秒数。超过这个时间，shell会自动注销。
-
设置TMOUT环境变量：
可以直接在用户的
.bashrc
或
.bash_profile
文件中设置
TMOUT
。比如，设置300秒（5分钟）超时：
export TMOUT=300 readonly TMOUT
readonly TMOUT
是为了防止用户轻易修改这个变量。
然后，执行
source .bashrc
或
source .bash_profile
使配置生效。
-
全局设置：
如果你想对所有用户生效，可以修改
/etc/profile
或
/etc/bash.bashrc
。
if [ "$TMOUT" = "" ]; then TMOUT=300 readonly TMOUT export TMOUT fi
同样，需要重新登录或者执行
source /etc/profile
使配置生效。
-
注意点：
-
TMOUT
只对shell有效，如果用户在运行一个交互式程序（比如
vim
），超时不会生效。
- 某些程序可能会重置
TMOUT
，导致设置失效。
-
-
另一种方法：使用
autologout
：
autologout
命令可以更灵活地控制超时行为，但可能需要额外安装。
# 示例，假设已经安装了autologout autologout -t 5 # 5分钟后注销
这种方式通常需要添加到用户的
.bashrc
或
.bash_profile
中。
如何避免TMOUT影响正在运行的程序？
TMOUT
的一个问题是，如果用户正在运行一个长时间运行但非交互式的程序，超时仍然会生效。一个简单的解决方法是在脚本或程序中周期性地执行一些操作，比如打印一个点：
while true; do sleep 60 # 每分钟执行一次 echo -n "." # 打印一个点，不换行 done
这样可以保持shell活跃，避免超时。当然，更好的方法是使用
nohup
或者
screen
、
tmux
等工具，让程序在后台运行，不受shell超时影响。
TMOUT设置后，如何查看是否生效？
检查
TMOUT
是否生效很简单，直接在终端输入
echo $TMOUT
即可。如果显示了设置的秒数，就说明配置生效了。如果为空，则说明
TMOUT
没有被正确设置。还需要注意，如果
TMOUT
在多个地方设置，比如
.bashrc
和
/etc/profile
，需要确保最终生效的是你期望的值。
除了TMOUT，还有其他控制Linux自动注销的方法吗？
除了
TMOUT
，还有一些其他的手段可以控制Linux的自动注销行为。
-
Systemd的IdleAction： Systemd提供了一个更强大的机制来处理用户idle状态。可以在
/etc/systemd/logind.conf
中配置
IdleAction
和
IdleActionSec
。
IdleAction
定义了idle后的行为（比如
ignore
、
poweroff
、
reboot
、
halt
、
lock
），
IdleActionSec
定义了idle多长时间后执行该行为。这种方式更加灵活，可以针对不同的idle状态执行不同的操作。但配置起来也相对复杂一些。
-
xautolock： 如果你使用的是图形界面，
xautolock
是一个不错的选择。它可以监测键盘和鼠标的活动，并在一段时间没有活动后锁定屏幕。这对于保护图形界面的安全很有用。
-
定制脚本： 你也可以编写自己的脚本来监测用户活动，并根据需要执行注销操作。这种方式最灵活，但需要一定的编程能力。