Timeout für inaktive Login-Shells

RHEL5, RHEL6, security, SOLLTE

• RHEL 5

• RHEL 6

• System ohne X
• Betrifft Konsole-Logins

• Betrifft nicht Shells mit im Vordergrund laufenden Prozessen

Um ein automatisches Logout nach 15 Minuten Inaktivität zu konfigurieren, sind für /bin/bash bzw. /bin/tcsh /etc/profile.d/tmout.sh respektive /etc/profile.d/autologout.csh zu editieren:

/etc/profile.d/tmout.sh (Auszug)

TMOUT=900
readonly TMOUT
export TMOUT

/etc/profile.d/autologout.csh (Auszug)

set -r autologout 15

Dies schränkt die Wahrscheinlichkeit, dass sich ein Unbefugter der Konsole nach einem vergessenen Logout oder Verbindungsproblemen zur KVM-Konsole, der noch offenen Sitzung bemächtigt.