麒麟系统可通过TMOUT+readonly配置终端空闲10分钟自动退出并销毁会话进程：编辑/etc/profile末尾添加export TMOUT=600和readonly TMOUT，再执行source /etc/profile生效；异常残留会话可用loginctl terminate-session清理；禁用作业控制（set +o monitor）可防止后台进程逃逸。
您正在使用麒麟操作系统，发现用户在终端退出后其会话残留进程仍在后台运行，可能占用资源、泄露环境变量或干扰后续登录，需确保每次终端关闭时对应 shell 会话及其子进程被彻底清理。
通过 TMOUT + readonly 强制终端会话级销毁
该方式作用于 Shell 层，让终端在空闲超时后主动退出并终止整个会话树，是系统默认支持、无需额外工具的最直接方案。
以管理员身份执行：sudo nano /etc/profile
滚动至文件末尾，新增两行（顺序不可颠倒）：
export TMOUT=600
readonly TMOUT
保存退出后，所有新打开的终端会话将在无操作 10 分钟后自动执行 exit → 清除当前 shell 环境 → 销毁其启动的所有前台/后台子进程。注意：【TMOUT 必须配合 readonly 才能防止用户在会话中执行 unset TMOUT 绕过限制】
已登录用户可立即生效：执行 source /etc/profile
用 loginctl 清理残留会话（补救与验证）
当用户异常断开（如网络中断、SSH 强制 kill）导致会话未正常退出时，loginctl 可手动销毁遗留 session，避免僵尸进程堆积。
方法一：列出全部用户会话
loginctl list-sessions
方法二：查看指定用户的会话详情（例如用户 kylin）
loginctl show-user kylin
方法三：强制终止某 session（如 session-10）
sudo loginctl terminate-session session-10
这一步不自动触发，仅用于事后清理；若需自动化，可结合 systemd timer 每 5 分钟扫描 idle > 300 秒的 session 并 terminate。
禁用 bash 的 job control 防止后台作业逃逸
默认 bash 启用作业控制（job control），用户用 & 启动的后台进程可能脱离终端生命周期独立存活。关闭它可确保所有进程随终端退出而终结。
编辑全局配置：sudo nano /etc/bash.bashrc
在文件末尾添加：
set +o monitor
该设置使新终端启动时默认禁用作业控制，& 启动的进程不再成为独立作业，而是作为子进程直接受终端生命周期约束。重启终端即可验证：执行 sleep 300 & → 关闭终端 → 再次登录后运行 ps aux | grep sleep，应无残留。
