银河麒麟系统需配置空闲登出以终止后台进程：执行gsettings set org.ukui.session idle-logout-enabled true和idle-logout-delay 600，并配合TMOUT与PAM确保终端及图形会话统一超时退出。
您在银河麒麟系统中设置了自动锁屏超时，但发现锁屏后后台运行的未保存编辑器、数据库导入任务或长时编译进程仍在后台运行，未被终止，存在数据丢失或资源占用风险。这说明锁屏与会话生命周期未联动，必须显式配置空闲超时后的会话终止行为，而非仅触发图形界面锁定。
通过gsettings启用空闲后强制终止会话
该方法直接修改UKUI会话管理参数，使系统在空闲超时后不仅锁屏，还主动终止当前GNOME/UKUI会话（等效于登出），从而中止所有用户级进程。适用于需保障数据一致性与资源回收的办公或开发场景。
打开终端，确认以目标用户身份登录图形会话（非SSH）。
执行命令启用会话空闲终止功能：gsettings set org.ukui.session idle-logout-enabled true。
设置空闲后触发登出的秒数（例如10分钟）：gsettings set org.ukui.session idle-logout-delay 600。
【idle-logout-delay必须大于或等于idle-delay】，否则系统会在锁屏前就强行登出，导致用户来不及响应锁屏提示；建议设为相同值（如均为600）以实现“锁屏即登出”。
验证配置是否生效：gsettings get org.ukui.session idle-logout-enabled应返回true，且gsettings get org.ukui.session idle-logout-delay输出与设定一致。
配置TMOUT并配合PAM会话控制确保终端进程退出
图形会话登出不覆盖TTY和SSH终端中的进程。若用户在虚拟终端（Ctrl+Alt+F2）或SSH中运行着未保存的vim、tail或脚本，必须通过shell层与PAM双机制确保其终止。
方法一：全局启用TMOUT并锁定变量
以管理员身份编辑系统Shell配置：sudo nano /etc/profile。
在文件末尾添加两行：
export TMOUT=600
readonly TMOUT
保存退出后，新打开的终端将10分钟无操作后自动退出，且用户无法用unset TMOUT绕过——readonly使其不可修改。
方法二：通过PAM强制会话超时终止（高安全场景）
编辑PAM会话配置：sudo nano /etc/pam.d/common-session。
在文件末尾新增一行：session optional pam_time.so。
创建时间策略文件：sudo nano /etc/security/time.conf。
填入规则（示例：所有用户空闲600秒后强制登出）：*;Al0000-2400;*;Al0000-2400;and;maxlogin=。
重启系统或重新登录使PAM策略生效。该方式可终止包括screen/tmux在内的所有子进程，比单纯TMOUT更彻底。
禁用DPMS避免黑屏干扰锁屏登出流程
若系统启用了DPMS（显示器电源管理），可能在锁屏前先关闭显示器背光，导致空闲计时中断或登出延迟。必须显式关闭DPMS，确保空闲检测持续运行。
执行命令关闭DPMS：xset -dpms。
为使该设置开机生效，将其写入用户X11启动脚本：echo "xset -dpms" >> ~/.xprofile。
重启UKUI会话（注销再登录）或执行source ~/.xprofile立即应用。
