Linux用户闲置自动退出需分Shell层（TMOUT）和SSH层（ClientAliveInterval/ClientAliveCountMax）协同配置：前者控制本地及远程终端会话超时，后者专治SSH假死；高安全场景应设TMOUT为只读并启用KillUserProcesses清理残留进程。
Linux 中设置用户操作闲置自动退出，关键在于区分“谁在控制超时”和“对哪种连接生效”。单靠一种方式容易漏掉场景——比如只设 TMOUT，SSH 假死连接不会断；只调 SSH 参数，本地终端又不受控。必须按层级协同配置。
Shell 层空闲退出（本地 + 远程终端都管）
通过 TMOUT 环境变量控制当前 Shell 会话的无输入等待时间，单位是秒。它在用户敲完命令、光标静止后开始倒计时，超时即执行 logout。
- 对所有用户统一生效：编辑 /etc/profile，末尾添加两行：
TMOUT=900export TMOUT - 仅对某用户生效：在其 ~/.bash_profile（注意不是 .bashrc）中添加相同内容
- 立即生效：运行
source /etc/profile或重新登录 - 验证：执行
echo $TMOUT应输出设定值（如 900）
SSH 层连接保活与断连（专治远程假死）
TMOU 依赖键盘输入，一旦客户端休眠、网络中断或运行 vim/tail，它就停摆。真正可靠的远程空闲断连，必须由 sshd 主动探测，靠两个参数配合：
- 编辑 /etc/ssh/sshd_config，取消注释并设为：
ClientAliveInterval 600（每 10 分钟发一次心跳）ClientAliveCountMax 1（只允许 1 次无响应，即 10 分钟后强制断开） - 切勿写成
ClientAliveInterval=600—— 等号会导致 sshd 启动失败 - 重启服务：
sudo systemctl restart sshd - 验证：SSH 登录后，执行
unset TMOUT，再静默等待 10 分钟，若被踢出说明生效
防绕过与加固策略
普通用户可自行执行 unset TMOUT 或修改 ~/.bashrc 绕过超时。高安全场景需锁定配置：
- 新建 /etc/profile.d/autologout.sh，内容为：
TMOUT=300readonly TMOUTexport TMOUT - 加执行权限：
sudo chmod +x /etc/profile.d/autologout.sh - 验证是否只读：
declare -p TMOUT输出应含readonly标识
清理残留进程（退出后不“留尾巴”）
用户自动登出后，后台运行的 sleep、nohup 或 screen 进程可能还在跑。需配合 systemd 清理：
- 编辑 /etc/systemd/logind.conf，确保：
KillUserProcesses=yes - 重启服务：
sudo systemctl restart systemd-logind - 测试：登录后执行
sleep 3600 &，超时退出再登录，运行pgrep -u $USER应无输出
