[[247932]]

 當(dāng)你在共享的系統(tǒng)上工作時，你可能不希望其他用戶偷窺你的控制臺中看你在做什么。如果是這樣，我知道有個簡單的技巧來鎖定自己的會話，同時仍然允許其他用戶在其他虛擬控制臺上使用該系統(tǒng)。要感謝 Vlock（Virtual Console lock），這是一個命令行程序，用于鎖定 Linux 控制臺上的一個或多個會話。如有必要，你可以鎖定整個控制臺并完全禁用虛擬控制臺切換功能。Vlock 對于有多個用戶訪問控制臺的共享 Linux 系統(tǒng)特別有用。

安裝 Vlock

在基于 Arch 的系統(tǒng)上，Vlock 軟件包被替換為默認(rèn)預(yù)安裝的 kpd 包，因此你無需為安裝煩惱。

在 Debian、Ubuntu、Linux Mint 上，運行以下命令來安裝 Vlock：

$ sudo apt-get install vlock

在 Fedora 上：

$ sudo dnf install vlock

在 RHEL、CentOS 上：

$ sudo yum install vlock

在 Linux 上鎖定虛擬控制臺會話

Vlock 的一般語法是：

vlock [ -acnshv ] [ -t <timeout> ] [ plugins... ]

這里：

• a —— 鎖定所有虛擬控制臺會話，
• c —— 鎖定當(dāng)前虛擬控制臺會話，
• n —— 在鎖定所有會話之前切換到新的空控制臺，
• s —— 禁用 SysRq 鍵機(jī)制，
• t —— 指定屏保插件的超時時間，
• h —— 顯示幫助，
• v —— 顯示版本。

讓我舉幾個例子。

1、 鎖定當(dāng)前控制臺會話

在沒有任何參數(shù)的情況下運行 Vlock 時，它默認(rèn)鎖定當(dāng)前控制臺會話 （TYY）。要解鎖會話，你需要輸入當(dāng)前用戶的密碼或 root 密碼。

$ vlock

你還可以使用 -c 標(biāo)志來鎖定當(dāng)前的控制臺會話。

$ vlock -c

請注意，此命令僅鎖定當(dāng)前控制臺。你可以按 ALT+F2 切換到其他控制臺。有關(guān)在 TTY 之間切換的更多詳細(xì)信息，請參閱以下指南。

此外，如果系統(tǒng)有多個用戶，則其他用戶仍可以訪問其各自的 TTY。

2、 鎖定所有控制臺會話

要同時鎖定所有 TTY 并禁用虛擬控制臺切換功能，請運行：

$ vlock -a

同樣，要解鎖控制臺會話，只需按下回車鍵并輸入當(dāng)前用戶的密碼或 root 用戶密碼。

請記住，root 用戶可以隨時解鎖任何 vlock 會話，除非在編譯時禁用。

3、 在鎖定所有控制臺之前切換到新的虛擬控制臺

在鎖定所有控制臺之前，還可以使 Vlock 從 X 會話切換到新的空虛擬控制臺。為此，請使用 -n 標(biāo)志。

$ vlock -n

4、 禁用 SysRq 機(jī)制

你也許知道，魔術(shù) SysRq 鍵機(jī)制允許用戶在系統(tǒng)死機(jī)時執(zhí)行某些操作。因此，用戶可以使用 SysRq 解鎖控制臺。為了防止這種情況，請傳遞 -s 選項以禁用 SysRq 機(jī)制。請記住，這個選項只適用于有 -a 選項的時候。

$ vlock -sa

有關(guān)更多選項及其用法，請參閱幫助或手冊頁。

$ vlock -h
$ man vlock

Vlock 可防止未經(jīng)授權(quán)的用戶獲得控制臺訪問權(quán)限。如果你在為 Linux 尋找一個簡單的控制臺鎖定機(jī)制，那么 Vlock 值得一試！

就是這些了。希望這篇文章有用。還有更多好東西。敬請關(guān)注！

干杯!