BT yönetimi dünyasında, birçok durumda, birkaç kullanıcı yönetim ve kontrol görevlerini gerçekleştirmek için aynı konsola girer ve bu, bu ortamdaki normal süreçtir, ancak sorun, aktif bir kullanıcımız olduğunda ve bunu nasıl engelleyeceğimizi bilmediğimizde ortaya çıkar. oturum ve diğer kullanıcıların girmesi gerekir, bu bir güvenlik sorunu oluşturabilir çünkü oturumumuzu açık bırakırsak ve diğer kullanıcılar girerse sistemde veya dosyalarda yaptıkları tüm değişiklikler ve eylemler bizim adımıza kalacaktır.
Bugün adı verilen bir aracı analiz edeceğiz. vlock, bize izin veren oturumu tamamen kapatmak zorunda kalmadan terminalimizi bloke edin.
Vlock nedir?Vlock (Sanal Kilit), bir yardımcı programdır. bize Linux ortamımızda bir veya daha fazla aktif oturumu engelleme imkanı vererek oturumumuzun bloke edilmesini sağlar böylece diğer kullanıcılar sanal oturumlarına girebilir veya çalışmaya devam edebilir.
Vlock ile yetkisiz erişimden kaçınma güvenliğine sahip olacağız ve bu nedenle, oturumumuzla sistem parametrelerinin veya kullanıcıların manipülasyonu veya yönetimi. Konsol oturumlarını engelleyebileceğiz ve ayrıca özellikle konsol olmayan oturumları engellemek için güncelleniyor.
1. Vlock'u Linux'a yükleyin
Bu analiz için CentOS 7 dağıtımını kullanacağız.Dağıtımı RHEL, CentOS veya Fedora olan bilgisayarlarla çalışıyorsak Vlock'u kurmak için aşağıdaki komutu kullanacağız:
sudo yum vlock'u yükleDitro'su Ubuntu veya Debian olan ekiplerle çalışıyorsak, aşağıdaki komutu kullanacağız:
sudo apt-get kurulum vlock'uNotKök kullanıcı olarak giriş yaptıysak, sudo'yu atlayabiliriz.
2. Linux'ta Vlock nasıl kullanılır
Vlock'u yükledikten veya zaten kurulu olduğunu doğruladıktan sonra, oturumu engellemek için konsolda vlock terimini kullanabiliriz.
Gördüğümüz gibi oturumlarımızı Vlock kullanarak engellemek çok basit ve pratik.
3. Vlock ile kullanılacak parametreler
Vlock kullandığımızda kullanabileceğimiz parametrelerden bazıları şunlardır:
vlock -- akımBu parametre ile mevcut oturumu kilitleriz (ayrıca kullanabiliriz -C onun yerine --akım).
vlock --hepsiBu seçenekle tüm terminali, bir veya birkaç oturumu engelleyebiliriz (kullanabiliriz -ile onun yerine --tüm).
vlock --yeniBu seçenek ile kullanıcının mevcut oturumunu engellemeden önce yeni bir sanal konsol açabiliriz ( -n).
vlock --versiyonBu seçenek ile vlock yardımcı programının mevcut sürümünü doğrulayabiliriz ( -v onun yerine --versiyon).
vlock -- yardımBu komut sayesinde Vlock yardımını görüntüleyebiliriz (Değiştirebiliriz --Yardım ile birlikte -H).
Son olarak, tüm oturum açma denemelerini veya başarısız başlatmaları görmek istiyorsak, bu değerleri doğrulamak için aşağıdaki komutu kullanabiliriz:
cat /var/log/auth.log | grep "vlock"Bu komut çok kullanışlıdır.
4. Debian veya Ubuntu ortamlarında Vlock
Vlock'un özelliklerini CentOS veya RHEL ortamlarında gördük, ancak Debian veya Ubuntu sürümlerinde birkaç küçük değişiklik fark edeceğiz. Bu durumda Vlock'u bir Debian 8 ortamında göreceğiz.
İlk göze çarpan değişiklik Vlock versiyonudur, CentOS veya RHEL'de ise 1.15.5 Debian veya Ubuntu'da 2.2.2'dir.
Debian için Vlock'ta aşağıdakiler gibi ek seçeneklerimiz olduğunu göreceğiz:
vlock --timeout time_in_saniyeBu seçenek, ekran koruyucuyu kullanmadan önce süreyi saniye cinsinden tanımlamamızı sağlar.
vlock --disable-sysrqBu seçeneği kullanarak sanal konsol kilitliyken SysRq mekanizmasını devre dışı bırakabiliriz. (Kullanabiliriz -s onun yerine --disable-sysrq).
Vlock'un bu dağıtımlar arasında sahip olduğu haberler bunlar. Ek olarak, engelleme penceresinde küçük bir değişiklik görebiliriz:
RHEL ve CentOS ortamları
Debian veya Ubuntu ortamı
Gördüğümüz gibi, bu küçük yardımcı program sayesinde sanal konsollarımızı güvence altına alabiliriz ve diğer kullanıcıların kullanıcılarımıza erişmesini ve kimlik bilgilerimizi etkileyen yetkisiz değişiklik veya modifikasyonlar yapmasını engellemek.
Kullandığımız dağıtım ne olursa olsun, küçük değişiklikler olsa da işlevselliğin aynı olduğunu göreceğiz: Etkin oturumları koruyun ve kilitleyin. Bu basit araçtan yararlanalım ve güvenli bir ortama sahip olalım. İlginizi çekebilecek başka bir eğitim ise şudur:
Linux kullanıcı etkinliğini izleyin
