需启用麒麟os的guest账户功能为临时用户提供无数据残留、权限受限的终端。一、图形界面启用：通过控制中心→用户与组→访客设置勾选“允许访客登录”，应用后重启gdm3；二、命令行启用：编辑/etc/lightdm/lightdm.conf添加allow-guest=true和guest-session=kylin-guest，重启lightdm；三、验证：登录界面可见“访客”按钮，会话中whoami输出guest，文件保存于/tmp/guest-xxxxxx且注销即清空，日志含started session for guest条目。
如果您需要为临时使用者提供一台无个人数据残留、权限受限的麒麟OS终端，则需启用系统内置的Guest账户功能。以下是启用此功能的具体步骤：
一、通过图形界面启用Guest账户
该方法适用于桌面环境正常运行、控制中心可访问的常规使用场景，操作直观且无需命令行干预，系统将自动创建隔离的临时会话环境。
1、点击屏幕左下角“开始菜单”，选择“控制中心”。
2、在控制中心左侧导航栏中，点击“用户与组”选项。
3、在右侧顶部切换至“访客设置”标签页（部分V10 SP1及V11版本显示为“访客模式”或“临时用户”）。
4、勾选“允许访客登录”复选框，系统将提示需启用会话隔离机制。
5、点击“应用设置”按钮，系统自动创建/var/lib/AccountsService/users/guest-*配置文件并禁用持久化写入。
6、重启显示管理器：在终端中执行sudo systemctl restart gdm3或直接重启系统使配置生效。
二、通过修改LightDM配置文件启用Guest账户
当图形界面中访客选项不可见或被策略禁用时，可通过直接编辑显示管理器配置文件强制开启，适用于策略受控环境或批量部署场景。
1、以管理员身份打开终端，执行sudo -i获取root权限。
2、备份原始配置：cp /etc/lightdm/lightdm.conf /etc/lightdm/lightdm.conf.bak。
3、使用nano编辑器打开配置文件：nano /etc/lightdm/lightdm.conf。
4、在[Seat:*]段落下添加以下两行配置：
allow-guest=true
guest-session=kylin-guest
5、保存并退出编辑器（Ctrl+O → Enter → Ctrl+X）。
6、重启LightDM服务：systemctl restart lightdm，或执行reboot确保完整加载。
三、验证Guest账户是否启用成功
启用后需确认系统已正确加载访客会话支持模块，并能从登录界面正常调用，避免因依赖缺失导致选项灰显或登录失败。
1、在登录界面右下角查找“访客”或“Guest”按钮，若可见则表示启用成功。
2、点击进入后观察桌面环境：所有用户主目录路径应为/tmp/guest-xxxxxx形式，且注销后该目录被自动清除。
3、在访客会话中打开终端，执行whoami，输出应为guest而非实际用户名。
4、尝试保存文件至桌面或文档目录，注销后重新登录普通账户，确认该文件不存在于任何持久化存储路径中。
5、检查/var/log/lightdm/lightdm.log末尾是否有Started session for guest日志条目。
