TMOUT - Auto Logout Linux Shell saat tidak ada aktivitas
- 2989
- 306
- Dominick Barton
Seberapa sering Anda meninggalkan sistem Linux setelah login; situasi yang dapat disebut sebagai 'sesi idle', Di mana Anda tidak memperhatikan sistem dengan menjalankan perintah atau tugas administrasi apa pun.
Namun, ini biasanya menghadirkan risiko keamanan yang besar, terutama ketika Anda masuk sebagai superuser atau dengan akun yang dapat memperoleh hak istimewa root dan jika seseorang dengan niat jahat mendapatkan akses fisik ke sistem Anda, ia dapat mengeksekusi beberapa destruktif destruktif perintah atau melakukan apa pun yang ingin mereka capai di atasnya, dalam waktu terpendek kemungkinan.
Baca juga: Cara memantau perintah Linux yang dieksekusi oleh pengguna sistem secara real-time
Oleh karena itu, secara praktis merupakan ide yang baik untuk selalu mengonfigurasi sistem Anda untuk secara otomatis mencatat pengguna jika terjadi sesi idle.
Untuk mengaktifkan logout pengguna otomatis, kami akan menggunakan Tmout
variabel shell, yang mengakhiri shell login pengguna jika tidak ada aktivitas untuk sejumlah detik yang dapat Anda tentukan.
Untuk mengaktifkan ini secara global (seluruh sistem untuk semua pengguna), atur variabel di atas di /etc/profile
File Inisialisasi Shell.
# vi /etc /profil
Tambahkan baris berikut.
Tmout = 120
Simpan dan tutup file. Mulai sekarang, pengguna akan dicatat setelahnya 120 detik (2 menit), jika dia tidak memperhatikan sistem.
Perhatikan bahwa pengguna dapat mengonfigurasi ini di file inisialisasi shell mereka sendiri ~/.Profil
. Ini berarti bahwa begitu pengguna tertentu tidak memiliki aktivitas pada sistem untuk kedua yang ditentukan, shell secara otomatis berakhir, sehingga mencatat pengguna tersebut.
Berikut ini adalah beberapa artikel keamanan yang berguna, lakukanlah.
- Cara memantau aktivitas pengguna dengan alat psacct atau acct
- Cara Mengkonfigurasi PAM untuk Audit Logging Aktivitas Pengguna Shell
- Cara memblokir atau menonaktifkan login pengguna normal di linux
- Panduan mega untuk mengeras dan aman Centos 7 - Bagian 1
- Panduan mega untuk mengeras dan aman Centos 7 - Bagian 2
Itu dia! Untuk berbagi pemikiran atau mengajukan pertanyaan tentang topik ini, gunakan bagian umpan balik di bawah ini.
- « Cara melepaskan koneksi ssh tidak aktif atau menganggur di linux
- Cara Mengkonfigurasi PAM untuk Audit Logging Aktivitas Pengguna Shell »