TMOUT - Auto Logout Linux Shell Apabila tidak ada aktiviti
- 2460
- 758
- Dave Kreiger V
Berapa kerap anda meninggalkan sistem Linux yang terbiar selepas log masuk; keadaan yang boleh dirujuk sebagai 'sesi terbiar', di mana anda tidak menghadiri sistem dengan menjalankan arahan atau tugas pentadbiran.
Walau bagaimanapun, ini biasanya memberikan risiko keselamatan yang hebat, terutamanya apabila anda masuk sebagai superuser atau dengan akaun yang boleh mendapat keistimewaan akar dan sekiranya seseorang yang berniat jahat berniat meraih akses fizikal ke sistem anda, dia boleh melaksanakan beberapa yang merosakkan perintah atau melakukan apa sahaja yang mereka mahu capai, dalam masa yang singkat.
Baca juga: Cara memantau arahan Linux yang dilaksanakan oleh pengguna sistem dalam masa nyata
Oleh itu, adalah idea yang baik untuk sentiasa mengkonfigurasi sistem anda untuk secara automatik logout pengguna sekiranya sesi terbiar.
Untuk membolehkan logout pengguna automatik, kami akan menggunakan Tmout
Pemboleh ubah shell, yang menamatkan shell log masuk pengguna sekiranya tidak ada aktiviti untuk beberapa saat yang boleh anda tentukan.
Untuk membolehkan ini di seluruh dunia (seluruh sistem untuk semua pengguna), tetapkan pembolehubah di atas di /etc/profil
fail inisialisasi shell.
# vi /etc /profil
Tambahkan baris berikut.
Tmout = 120
Simpan dan tutup fail. Mulai sekarang, pengguna akan dilog keluar selepas itu 120 saat (2 minit), jika dia tidak menghadiri sistem.
Perhatikan bahawa pengguna boleh mengkonfigurasi ini dalam fail permulaan shell mereka sendiri ~/.profil
. Ini bermakna bahawa apabila pengguna tertentu tidak mempunyai aktiviti pada sistem untuk kedua yang ditentukan, shell secara automatik ditamatkan, dengan itu melog masuk pengguna itu.
Berikut adalah beberapa artikel keselamatan yang berguna, meneruskannya.
- Cara Memantau Aktiviti Pengguna dengan Alat PSACCT atau ACCT
- Cara Mengkonfigurasi Aktiviti Pengguna Shell Pam ke Audit
- Cara menyekat atau melumpuhkan log masuk pengguna biasa di linux
- Panduan Mega untuk mengeras dan selamat Centos 7 - Bahagian 1
- Panduan Mega untuk mengeras dan selamat Centos 7 - Bahagian 2
Itu sahaja! Untuk berkongsi sebarang pemikiran atau bertanya mengenai topik ini, gunakan bahagian maklum balas di bawah.
- « Cara Putuskan Sambungan SSH Tidak Aktif atau Idle di Linux
- Cara Mengkonfigurasi Aktiviti Pengguna Shell Pam ke Audit »