原创力文档- 1、本文档共2页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
配置控制台安全
在每天的操作中，用户可能会因一些原因需离开服务器或工作站，使得服务器或工作站无人值守。这可能会让攻击者有物理访问机器的机会，尤其在物理安全措施不完备的情况下。这个问题在笔记本电脑中尤为突出，因为它们的便携性影响了其物理安全。您可以通过利用会话锁定来减少这些风险。会话锁定的特征就是除非输入了正确的密码，否则禁止访问系统。
用户需要锁定虚拟控制台可以通过使用一个名为vlock实用程序来实现。
vlock是什么？
vlock是一个用于锁定一个或多个用户虚拟控制台用户会话的工具。在多用户系统中vlock扮演着重要的角色，它让用户可以在锁住自己会话的同时不影响其他用户通过其他虚拟控制台操作同一个系统。必要时，还可以锁定所有的控制台，同时禁止在虚拟控制台间切换。
vlock的主要功能面向控制台会话方面，同时也支持非控制台会话的锁定。
安装vlock
要安装这个实用程序，则须作为root用户执行以下命令：
[root@server ~]# yum install vlock
vlock用法
安装之后，可以通过使用vlock命令对任何控制台会话进行锁定。用法如下：
vlock –c：锁定用户的当前虚拟控制台或终端会话
vlock –a：锁定所有虚拟控制台或终端会话，并禁用虚拟控制台间切换
vlock –n：在锁定用户的控制台会话前切换到一个新的虚拟控制台
vlock –s：在禁用虚拟控制台的同时禁用 SysRq 功能，只有在与-a同时使用时才起作用
vlock –t：用以设定屏幕保护插件的timeout值
vlock --help：命令帮助
文档评论（0）