鎖定您的終端機(lock 或 xlock 指令)

使用 lock 指令來鎖定您的終端機。lock 指令會要求您密碼,讀取它,並再要求一次密碼,以求驗證。

在此期間,指令鎖定終端機,直到第二次接到密碼時才解除。逾時預設值是 15 分鐘,但可使用 -Number 旗標來改變。
註: 如果您的介面是 AIXwindows,請以相同的方式來使用 xlock 指令。
例如,若要以密碼控制鎖定終端機,請鍵入:
lock

系統會要求您輸入兩次密碼,以便進行驗證。若未於 15 分鐘內重複輸入密碼,則指令會逾時。

若要保留終端機受密碼控制,且逾時間隔為 10 分鐘,請鍵入:
lock -10

請參閱 位於 Commands Reference 中的 lockxlock 指令,以取得完整語法。

變更開始
鑑別

xlock 指令是具有「可插入鑑別模組 (PAM)」功能的 X 伺服器指令,其會鎖定 X 伺服器,直到使用者輸入密碼為止。它同時支援本端 UNIX 鑑別及 PAM 鑑別,用於解除鎖定 X 伺服器。

您可以設定系統層面的配置來將 PAM 用於鑑別,方法是透過提供 root 使用者存取權,以及對 /etc/security/login.cfg 檔案的 usw 段落中的 PAM_AUTH 修改 auth_type 屬性值。

PAM 啟用時使用的鑑別機制取決於 /etc/pam.conf 檔案中登入服務的配置。xlock 指令需要 authaccountpasswordsession 模組類型的 /etc/pam.conf 檔案項目。下列是針對 xlock 指令中 /etc/pam.conf 檔案項目建議的配置:

xlock               auth                 required           pam_aix

xlock               account              required           pam_aix

xlock               password             required           pam_aix      

xlock               session              required           pam_aix
變更結束