如何在 Linux 上鎖定虛擬控制檯會話 | Linux 中國

當你在共享的系統上工作時，你可能不希望其他使用者偷窺你的控制臺中看你在做什麼。如果是這樣，我知道有個簡單的技巧來鎖定自己的會話，同時仍然允許其他使用者在其他虛擬控制臺上使用該系統。要感謝 Vlock（Virtual Console lock），這是一個命令列程式，用於鎖定 Linux 控制臺上的一個或多個會話。如有必要，你可以鎖定整個控制檯並完全禁用虛擬控制檯切換功能。Vlock 對於有多個使用者訪問控制檯的共享 Linux 系統特別有用。

安裝 Vlock

在基於 Arch 的系統上，Vlock 軟體包被替換為預設預安裝的 kpd 包，因此你無需為安裝煩惱。

在 Debian、Ubuntu、Linux Mint 上，執行以下命令來安裝 Vlock：

$ sudo apt-get install vlock

在 Fedora 上：

$ sudo dnf install vlock

在 RHEL、CentOS 上：

$ sudo yum install vlock

在 Linux 上鎖定虛擬控制檯會話

Vlock 的一般語法是：

vlock [ -acnshv ] [ -t <timeout> ] [ plugins... ]

這裡：

讓我舉幾個例子。

1、 鎖定當前控制檯會話

在沒有任何引數的情況下執行 Vlock 時，它預設鎖定當前控制檯會話 （TYY）。要解鎖會話，你需要輸入當前使用者的密碼或 root 密碼。

$ vlock

你還可以使用 -c 標誌來鎖定當前的控制檯會話。

$ vlock -c

請註意，此命令僅鎖定當前控制檯。你可以按 ALT+F2 切換到其他控制檯。有關在 TTY 之間切換的更多詳細資訊，請參閱以下指南。

此外，如果系統有多個使用者，則其他使用者仍可以訪問其各自的 TTY。

2、 鎖定所有控制檯會話

要同時鎖定所有 TTY 並禁用虛擬控制檯切換功能，請執行：

$ vlock -a

同樣，要解鎖控制檯會話，只需按下回車鍵並輸入當前使用者的密碼或 root 使用者密碼。

請記住，root 使用者可以隨時解鎖任何 vlock 會話，除非在編譯時禁用。

3、 在鎖定所有控制檯之前切換到新的虛擬控制檯

在鎖定所有控制檯之前，還可以使 Vlock 從 X 會話切換到新的空虛擬控制檯。為此，請使用 -n標誌。

$ vlock -n

4、 禁用 SysRq 機制

你也許知道，魔術 SysRq 鍵機制允許使用者在系統宕機時執行某些操作。因此，使用者可以使用 SysRq 解鎖控制檯。為了防止這種情況，請傳遞 -s 選項以禁用 SysRq 機制。請記住，這個選項只適用於有 -a 選項的時候。

$ vlock -sa

有關更多選項及其用法，請參閱幫助或手冊頁。

$ vlock -h
$ man vlock

Vlock 可防止未經授權的使用者獲得控制檯訪問許可權。如果你在為 Linux 尋找一個簡單的控制檯鎖定機制，那麼 Vlock 值得一試！

就是這些了。希望這篇文章有用。還有更多好東西。敬請關註！

乾杯!

via: https://www.ostechnix.com/how-to-lock-virtual-console-sessions-on-linux/

作者：SK[2] 選題：lujun9972 譯者：geekpi 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出