如何在 Linux 上鎖定虛擬控制台對談

當你在共用的系統上工作時，你可能不希望其他使用者偷窺你的控制台中看你在做什麼。如果是這樣，我知道有個簡單的技巧來鎖定自己的對談，同時仍然允許其他使用者在其他虛擬控制台上使用該系統。要感謝 Vlock（Virtual Console lock），這是一個命令列程式，用於鎖定 Linux 控制台上的一個或多個對談。如有必要，你可以鎖定整個控制台並完全禁用虛擬控制台切換功能。Vlock 對於有多個使用者存取控制台的共用 Linux 系統特別有用。

安裝 Vlock

在基於 Arch 的系統上，Vlock 軟體包被替換為預設預安裝的 kpd 包，因此你無需為安裝煩惱。

在 Debian、Ubuntu、Linux Mint 上，執行以下命令來安裝 Vlock：

1. $ sudoapt-get install vlock

在 Fedora 上：

1. $ sudo dnf install vlock

在 RHEL、CentOS 上：

1. $ sudoyum install vlock

在 Linux 上鎖定虛擬控制台對談

Vlock 的一般語法是：

1. vlock [-acnshv ][-t <timeout>][ plugins...]

這裡：

• a —— 鎖定所有虛擬控制台對談，
• c —— 鎖定當前虛擬控制台對談，
• n —— 在鎖定所有對談之前切換到新的空控制台，
• s —— 禁用 SysRq 鍵機制，
• t —— 指定屏保外掛的超時時間，
• h —— 顯示幫助，
• v —— 顯示版本。

讓我舉幾個例子。

1、 鎖定當前控制台對談

在沒有任何引數的情況下執行 Vlock 時，它預設鎖定當前控制台對談 （TYY）。要解鎖對談，你需要輸入當前使用者的密碼或 root 密碼。

1. $ vlock

你還可以使用 -c 標誌來鎖定當前的控制台對談。

1. $ vlock -c

請注意，此命令僅鎖定當前控制台。你可以按 ALT+F2 切換到其他控制台。有關在 TTY 之間切換的更多詳細資訊，請參閱以下指南。

此外，如果系統有多個使用者，則其他使用者仍可以存取其各自的 TTY。

2、 鎖定所有控制台對談

要同時鎖定所有 TTY 並禁用虛擬控制台切換功能，請執行：

1. $ vlock -a

同樣，要解鎖控制台對談，只需按下確認鍵並輸入當前使用者的密碼或 root 使用者密碼。

請記住，root 使用者可以隨時解鎖任何 vlock 對談，除非在編譯時禁用。

3、 在鎖定所有控制台之前切換到新的虛擬控制台

在鎖定所有控制台之前，還可以使 Vlock 從 X 對談切換到新的空虛擬控制台。為此，請使用 -n 標誌。

1. $ vlock -n

4、 禁用 SysRq 機制

你也許知道，魔術 SysRq 鍵機制允許使用者在系統宕機時執行某些操作。因此，使用者可以使用 SysRq 解鎖控制台。為了防止這種情況，請傳遞 -s 選項以禁用 SysRq 機制。請記住，這個選項只適用於有 -a 選項的時候。

1. $ vlock -sa

有關更多選項及其用法，請參閱幫助或手冊頁。

1. $ vlock -h
2. $ man vlock

Vlock 可防止未經授權的使用者獲得控制台存取許可權。如果你在為 Linux 尋找一個簡單的控制台鎖定機制，那麼 Vlock 值得一試！

就是這些了。希望這篇文章有用。還有更多好東西。敬請關注！

乾杯!

via: https://www.ostechnix.com/how-to-lock-virtual-console-sessions-on-linux/

作者：SK 選題：lujun9972 譯者：geekpi 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出