空闲时将工作站设置为锁定
通过 selock 实用程序,您可以锁定空闲工作站,以防止这些工作站空闲时对他们进行的未经授权的访问。
cminder12901cn
通过 selock 实用程序,您可以锁定空闲工作站,以防止这些工作站空闲时对他们进行的未经授权的访问。
空闲时将工作站设置为锁定
- (可选)设置 DISPLAY 环境变量。要使 selock 命令工作,您必须设置 DISPLAY 环境变量。 不过,您可以直接在 selock 命令中指定目标显示。
- 将 selock 命令放置在用户的登录脚本(.login 文件)中。或者,您可以将 selock 命令放置在 /etc/login 或 /etc/cshrc 文件中。
注意:
两名用户总是可以解锁锁定的屏幕。 默认情况下,这两名用户是当前用户和根用户。 然而,如果您在 unlocking_user(位于 seos.ini 文件的 [selock] 部分)标记中指定其他用户的名称,那么您可以将根替换为任何其他用户。 执行 selock 时,可以使用 -user 选项来将当前用户替换为任何其他用户。示例:启动文件中的空闲工作站锁定命令
以下是典型的启动命令,适合置入 X 启动文件中:
selock -display $DISPLAY -timeout 5
该命令在终端处于停怠状态五分钟后激活 selock。
建议您将以下行置于全局 xstartup 脚本中。 xstartup 脚本通常驻留在目录 /usr/lib/X11/xdm/Xstartup 中。
selock -display $DISPLAY -user $USER -timeout 3 &
该语句强制正在使用 X 终端的所有用户使用终端锁定程序。