赞
踩
当使用root用户登录至终端后 不及时注销,那么会话会一直存在,这样有很大的安全隐患。为了将风险降至最低,接下来将介绍如何配置自动锁定或注销。
1. 安装screen
yum install -y screen
2. 使用root用户在 /etc/profile 添加以下内容,确保本文件的进程不会被中断。
trap "" 1 2 3 15
3. 接下来在 /etc/profile 中添加以下内容,为每个登录用户创建虚拟终端。
SCREENEXEC="screen"
if [ -w $(tty) ]; then
trap "exec $SCREENEXEC" 1 2 3 15
echo -n ‘Starting session in 10 seconds‘
sleep 10
exec $SCREENEXEC
fi
现在每个用户登录后都会有个提示信息"Starting session in 10 seconds", 会在10s后创建终端,这个提示信息和创建终端的时间你可以自定义,只需要更改提示信息及 sleep 后面的数字即可。
4. 配置screen
自动注销
在/etc/screenrc 中添加
idle 120 quit
autodetach off
会话闲置120s 后会自动退出, 更改闲置时间 只需更改 idle 后面的数字即可
自动锁定
在/etc/screenrc 中添加
idle 120 lockscreen
autodetach off
会话闲置120s 后会自动锁定, 更改闲置时间 只需更改 idle 后面的数字即可
此配置只会影响新登录的用户。
原文:http://my.oschina.net/firxiao/blog/379881
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。