端点管理指南：用于 UNIX › 一般安全功能 › 保护空闲工作站 › 将工作站设置为在空闲时锁定

将工作站设置为在空闲时锁定

通过 selock 实用程序，您可以锁定空闲工作站，以防止在工作站空闲期间受到未经授权的访问。

将工作站设置为在空闲时锁定

1. （可选）设置 DISPLAY 环境变量。

   要使 selock 命令工作，您必须设置 DISPLAY 环境变量。 不过，您可以改用 selock 命令直接指定目标显示。

2. 将 selock 命令置于用户的登录脚本（.login 文件）中。

   您也可以将 selock 命令置于 /etc/login 或 /etc/cshrc 文件中。

注意：两类用户始终可以对锁定的屏幕取消锁定。 默认情况下，这两类用户是当前用户和 root 用户。 但是，如果您在 unlocking_user 标记（位于 seos.ini 文件的 [selock] 部分）中指定了任何其他用户的名称，则可以用该用户替换 root 用户。 执行 selock 时，可以使用 ‑user 选项将当前用户替换为任何其他用户。

示例：启动文件中的空闲工作站锁定命令

下面是典型的启动命令，适合置入 X 启动文件中：

selock ‑display $DISPLAY ‑timeout 5

该命令在终端处于停怠状态五分钟后激活 selock。

建议您将下面一行置于全局 xstartup 脚本中。 xstartup 脚本通常位于目录 /usr/lib/X11/xdm/Xstartup 中。

selock ‑display $DISPLAY ‑user $USER ‑timeout 3 &

该语句强制正在使用 X 终端的所有用户使用终端锁定程序。