當(dāng)你在共享的系統(tǒng)上工作時(shí),你可能不希望其他用戶偷窺你的控制臺中看你在做什么。如果是這樣,我知道有個(gè)簡單的技巧來鎖定自己的會話,同時(shí)仍然允許其他用戶在其他虛擬控制臺上使用該系統(tǒng)。要感謝 Vlock(Virtual Console lock)
,這是一個(gè)命令行程序,用于鎖定 Linux 控制臺上的一個(gè)或多個(gè)會話。如有必要,你可以鎖定整個(gè)控制臺并完全禁用虛擬控制臺切換功能。Vlock 對于有多個(gè)用戶訪問控制臺的共享 Linux 系統(tǒng)特別有用。
安裝 Vlock
在基于 Arch 的系統(tǒng)上,Vlock 軟件包被替換為默認(rèn)預(yù)安裝的 kpd 包,因此你無需為安裝煩惱。
在 Debian、Ubuntu、Linux Mint 上,運(yùn)行以下命令來安裝 Vlock:
$ sudo apt-get install vlock
在 Fedora 上:
在 RHEL、CentOS 上:
在 Linux 上鎖定虛擬控制臺會話
Vlock 的一般語法是:
vlock [ -acnshv ] [ -t <timeout> ] [ plugins... ]
這里:
- a —— 鎖定所有虛擬控制臺會話,
- c —— 鎖定當(dāng)前虛擬控制臺會話,
- n —— 在鎖定所有會話之前切換到新的空控制臺,
- s —— 禁用 SysRq 鍵機(jī)制,
- t —— 指定屏保插件的超時(shí)時(shí)間,
- h —— 顯示幫助,
- v —— 顯示版本。
讓我舉幾個(gè)例子。
1、 鎖定當(dāng)前控制臺會話
在沒有任何參數(shù)的情況下運(yùn)行 Vlock 時(shí),它默認(rèn)鎖定當(dāng)前控制臺會話 (TYY)。要解鎖會話,你需要輸入當(dāng)前用戶的密碼或 root 密碼。
$ vlock
你還可以使用 -c 標(biāo)志來鎖定當(dāng)前的控制臺會話。
$ vlock -c
請注意,此命令僅鎖定當(dāng)前控制臺。你可以按 ALT+F2 切換到其他控制臺。有關(guān)在 TTY 之間切換的更多詳細(xì)信息,請參閱以下指南。
此外,如果系統(tǒng)有多個(gè)用戶,則其他用戶仍可以訪問其各自的 TTY。
2、 鎖定所有控制臺會話
要同時(shí)鎖定所有 TTY 并禁用虛擬控制臺切換功能,請運(yùn)行:
$ vlock -a
同樣,要解鎖控制臺會話,只需按下回車鍵并輸入當(dāng)前用戶的密碼或 root 用戶密碼。
請記住,root 用戶可以隨時(shí)解鎖任何 vlock 會話,除非在編譯時(shí)禁用。
3、 在鎖定所有控制臺之前切換到新的虛擬控制臺
在鎖定所有控制臺之前,還可以使 Vlock 從 X 會話切換到新的空虛擬控制臺。為此,請使用 -n 標(biāo)志。
$ vlock -n
4、 禁用 SysRq 機(jī)制
你也許知道,魔術(shù) SysRq 鍵機(jī)制允許用戶在系統(tǒng)死機(jī)時(shí)執(zhí)行某些操作。因此,用戶可以使用 SysRq 解鎖控制臺。為了防止這種情況,請傳遞 -s 選項(xiàng)以禁用 SysRq 機(jī)制。請記住,這個(gè)選項(xiàng)只適用于有 -a 選項(xiàng)的時(shí)候。
$ vlock -sa
有關(guān)更多選項(xiàng)及其用法,請參閱幫助或手冊頁。
$ vlock -h
$ man vlock
Vlock 可防止未經(jīng)授權(quán)的用戶獲得控制臺訪問權(quán)限。如果你在為 Linux 尋找一個(gè)簡單的控制臺鎖定機(jī)制,那么 Vlock 值得一試!
總結(jié)
以上所述是小編給大家介紹的在 Linux 上鎖定虛擬控制臺會話的實(shí)現(xiàn)方法,希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時(shí)回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持!