当你在共享的系统上工作时，你可能不希望其他用户偷窥你的控制台中看你在做什么。如果是这样，我知道有个简单的技巧来锁定自己的会话，同时仍然允许其他用户在其他虚拟控制台上使用该系统。要感谢 Vlock（Virtual Console lock），这是一个命令行程序，用于锁定 Linux 控制台上的一个或多个会话。如有必要，你可以锁定整个控制台并完全禁用虚拟控制台切换功能。Vlock 对于有多个用户访问控制台的共享 Linux 系统特别有用。

安装 Vlock

在基于 Arch 的系统上，Vlock 软件包被替换为默认预安装的 kpd 包，因此你无需为安装烦恼。

在 Debian、Ubuntu、Linux Mint 上，运行以下命令来安装 Vlock：

$ sudo apt-get install vlock

在 Fedora 上：

$ sudo dnf install vlock

在 RHEL、CentOS 上：

$ sudo yum install vlock

在 Linux 上锁定虚拟控制台会话

Vlock 的一般语法是：

vlock [ -acnshv ] [ -t <timeout> ] [ plugins... ]

这里：

• a —— 锁定所有虚拟控制台会话，
• c —— 锁定当前虚拟控制台会话，
• n —— 在锁定所有会话之前切换到新的空控制台，
• s —— 禁用 SysRq 键机制，
• t —— 指定屏保插件的超时时间，
• h —— 显示帮助，
• v —— 显示版本。

让我举几个例子。

1、 锁定当前控制台会话

在没有任何参数的情况下运行 Vlock 时，它默认锁定当前控制台会话 （TYY）。要解锁会话，你需要输入当前用户的密码或 root 密码。

$ vlock

你还可以使用 -c 标志来锁定当前的控制台会话。

$ vlock -c

请注意，此命令仅锁定当前控制台。你可以按 ALT+F2 切换到其他控制台。有关在 TTY 之间切换的更多详细信息，请参阅以下指南。

此外，如果系统有多个用户，则其他用户仍可以访问其各自的 TTY。

2、 锁定所有控制台会话

要同时锁定所有 TTY 并禁用虚拟控制台切换功能，请运行：

$ vlock -a

同样，要解锁控制台会话，只需按下回车键并输入当前用户的密码或 root 用户密码。

请记住，root 用户可以随时解锁任何 vlock 会话，除非在编译时禁用。

3、 在锁定所有控制台之前切换到新的虚拟控制台

在锁定所有控制台之前，还可以使 Vlock 从 X 会话切换到新的空虚拟控制台。为此，请使用 -n 标志。

$ vlock -n

4、 禁用 SysRq 机制

你也许知道，魔术 SysRq 键机制允许用户在系统死机时执行某些操作。因此，用户可以使用 SysRq 解锁控制台。为了防止这种情况，请传递 -s 选项以禁用 SysRq 机制。请记住，这个选项只适用于有 -a 选项的时候。

$ vlock -sa

有关更多选项及其用法，请参阅帮助或手册页。

$ vlock -h
$ man vlock

Vlock 可防止未经授权的用户获得控制台访问权限。如果你在为 Linux 寻找一个简单的控制台锁定机制，那么 Vlock 值得一试！

就是这些了。希望这篇文章有用。还有更多好东西。敬请关注！

干杯!

via: https://www.ostechnix.com/how-to-lock-virtual-console-sessions-on-linux/

作者：SK 选题：lujun9972 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

虚拟控制台是 Linux 上非常重要的功能，它们给系统用户提供了 shell 提示符，以保证用户在登录和远程登录一个未安装图形界面的系统时仍能使用。

一个用户可以同时操作多个虚拟控制台会话，只需在虚拟控制台间来回切换即可。

用 vlock 锁定 Linux 用户控制台或终端

这篇使用指导旨在教会大家如何使用 vlock 来锁定用户虚拟控制台和终端。

vlock 是什么？

vlock 是一个用于锁定一个或多个用户虚拟控制台用户会话的工具。在多用户系统中 vlock 扮演着重要的角色，它让用户可以在锁住自己会话的同时不影响其他用户通过其他虚拟控制台操作同一个系统。必要时，还可以锁定所有的控制台，同时禁止在虚拟控制台间切换。

vlock 的主要功能面向控制台会话方面，同时也支持非控制台会话的锁定，但该功能的测试还不完全。

在 Linux 上安装 vlock

根据你的 Linux 系统选择 vlock 安装指令：

# yum install vlock           [On RHEL / CentOS / Fedora]
$ sudo apt-get install vlock  [On Ubuntu / Debian / Mint]

在 Linux 上使用 vlock

vlock 操作选项的常规语法：

# vlock option
# vlock option plugin
# vlock option -t <timeout> plugin

vlock 常用选项及用法：

1、 锁定用户的当前虚拟控制台或终端会话，如下：

# vlock --current

锁定 Linux 用户终端会话

选项 -c 或 --current，用于锁定当前的会话，该参数为运行 vlock 时的默认行为。

2、 锁定所有你的虚拟控制台会话，并禁用虚拟控制台间切换，命令如下：

# vlock --all

锁定所有 Linux 终端会话

选项 -a 或 --all，用于锁定所有用户的控制台会话，并禁用虚拟控制台间切换。

其他的选项只有在编译 vlock 时编入了相关插件支持和引用后，才能发挥作用：

3、 选项 -n 或 --new，调用时后，会在锁定用户的控制台会话前切换到一个新的虚拟控制台。

# vlock --new

4、 选项 -s 或 --disable-sysrq，在禁用虚拟控制台的同时禁用 SysRq 功能，只有在与 -a 或 --all 同时使用时才起作用。

# vlock -sa

5、 选项 -t 或 --timeout ，用以设定屏幕保护插件的 timeout 值。

# vlock --timeout 5

你可以使用 -h 或 --help 和 -v 或 --version 分别查看帮助消息和版本信息。

我们的介绍就到这了，提示一点，你可以将 vlock 的 ~/.vlockrc 文件包含到系统启动中，并参考入门手册添加环境变量，特别是 Debian 系的用户。

想要找到更多或是补充一些这里没有提及的信息，可以直接在写在下方评论区。

via: http://www.tecmint.com/vlock-lock-user-virtual-console-terminal-linux/

作者：Aaron Kili 译者：martin2011qi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出