通过 selock 实用程序，您可以锁定空闲工作站，以防止这些工作站空闲时对他们进行的未经授权的访问。
空闲时将工作站设置为锁定
要使 selock 命令工作，您必须设置 DISPLAY 环境变量。 不过，您可以直接在 selock 命令中指定目标显示。
或者，您可以将 selock 命令放置在 /etc/login 或 /etc/cshrc 文件中。
注意：两名用户总是可以解锁锁定的屏幕。 默认情况下，这两名用户是当前用户和根用户。 然而，如果您在 unlocking_user（位于 seos.ini 文件的 [selock] 部分）标记中指定其他用户的名称，那么您可以将根替换为任何其他用户。 执行 selock 时，可以使用 ‑user 选项将当前用户替换为任何其他用户。
示例：启动文件中的空闲工作站锁定命令
以下是典型的启动命令，适合置入 X 启动文件中：
selock ‑display $DISPLAY ‑timeout 5
该命令在终端处于停怠状态五分钟后激活 selock。
建议您将以下行置于全局 xstartup 脚本中。 xstartup 脚本通常驻留在目录 /usr/lib/X11/xdm/Xstartup 中。
selock ‑display $DISPLAY ‑user $USER ‑timeout 3 &
该语句强制正在使用 X 终端的所有用户使用终端锁定程序。
|
版权所有 © 2013 CA。
保留所有权利。
|
|