鎖定您的終端機(lock 或 xlock 指令)
使用 lock 指令來鎖定您的終端機。lock 指令會要求您密碼,讀取它,並再要求一次密碼,以求驗證。
在此期間,指令鎖定終端機,直到第二次接到密碼時才解除。逾時預設值是 15 分鐘,但可使用
-Number 旗標來改變。
註: 如果您的介面是 AIXwindows,請以相同的方式來使用 xlock 指令。
例如,若要以密碼控制鎖定終端機,請鍵入:
lock
系統會要求您輸入兩次密碼,以便進行驗證。若未於 15 分鐘內重複輸入密碼,則指令會逾時。
若要保留終端機受密碼控制,且逾時間隔為
10
分鐘,請鍵入:lock -10
請參閱 位於 Commands Reference 中的 lock 或 xlock 指令,以取得完整語法。
- 鑑別
-
xlock 指令是具有「可插入鑑別模組 (PAM)」功能的 X 伺服器指令,其會鎖定 X 伺服器,直到使用者輸入密碼為止。它同時支援本端 UNIX 鑑別及 PAM 鑑別,用於解除鎖定 X 伺服器。
您可以設定系統層面的配置來將 PAM 用於鑑別,方法是透過提供 root 使用者存取權,以及對 /etc/security/login.cfg 檔案的 usw 段落中的 PAM_AUTH 修改 auth_type 屬性值。
PAM 啟用時使用的鑑別機制取決於 /etc/pam.conf 檔案中登入服務的配置。xlock 指令需要 auth、account、password 及 session 模組類型的 /etc/pam.conf 檔案項目。下列是針對 xlock 指令中 /etc/pam.conf 檔案項目建議的配置:xlock auth required pam_aix xlock account required pam_aix xlock password required pam_aix xlock session required pam_aix