Eine gesperrte Konsole lässt sich, wenn das gewünscht ist, auch mit STRG+ALT+F[1-7] nicht wechseln, nicht durch STRG+C o.Ä. abbrechen und auch die SysRQ-Tasten kann vlock vorübergehend deaktivieren. Somit ist vlock ziemlich sicher.

Benutzung

Um die aktuelle Konsole zu sperren, gibt man einfach vlock (ohne Parameter) ein.

vlock

Nun ist nur noch der Text “This TTY is now locked.” zu sehen, zum Entsperren muss das Kennwort eingegeben werden.

Möchte man alle virtuellen Konsolen sperren, und das wechseln der Konsole per Tastenkombination (Alt+F1-6) unterbinden, wird der Parameter a/all verwendet.

vlock -a

Das funktioniert allerdings nur, wenn man sich im Moment auf einer virtuellen Konsole befindet. Ist das nicht der Fall, kann man noch den Parameter n/new verwenden, um vorher auf eine neue virtuelle Konsole zu wechseln.

vlock -an

Dabei ist es aber noch möglich, die Sperre über die SysRq-Tasten zu umgehen, möchte man das ebenfalls verhindern (ist sinnvoll), verwendet man zusätzlich den Parameter s/disable-sysrq.

vlock -ans

Für das Sperren der SysRq-Tasten, sowie das Wechseln auf eine neue virtuelle Konsole (n/new) sind allerdings root-Rechte erforderlich.

sudo vlock -ans

Achtung: Wird vlock mittels sudo gestartet, muss das root-Kennwort eingegeben werden, das Benutzer-Kennwort wird nicht funktionieren! Gerade Ubuntu-Benutzer müssen hier vorsichtig sein, da root unter Ubuntu standardmäßig kein Kennwort hat, und man die Kommandozeile deshalb nicht entsperren kann (Ubuntu-Benutzer müssen root erst ein Kennwort geben, per sudo passwd).