| 加固项 | 空闲会话自动退出 |
|---|---|
| 适用平台 | Linux（bash 系） |
| 风险等级 | 中 |
| 基线 | TMOUT 600-900 秒；全用户生效 |
加固
加固
printf 'TMOUT=600; export TMOUT; readonly TMOUT\n' > /etc/profile.d/tmout.sh
chmod 644 /etc/profile.d/tmout.sh核查
核查
echo $TMOUT # 新开会话后确认；0 或空=未生效TMOUT 只对 bash 系 shell 生效；非 bash 用户与 SSH 长连接建议配合 sshd 的 ClientAliveInterval/ClientAliveCountMax 兜底。