physlock项目技术文档

本文档旨在帮助用户了解和使用physlock项目，该项目用于控制Linux计算机的物理访问权限，通过锁定所有虚拟终端实现。以下是项目的安装指南、使用说明以及API使用文档。

1. 安装指南

1.1 环境准备

确保您的系统已安装必要的编译工具和库。

1.2 编译与安装

$ make
# make install

请注意，make install命令需要root权限。默认情况下，physlock将安装到/usr/local目录，因此执行文件的完整路径为/usr/local/bin/physlock。

您也可以选择将physlock安装到指定目录：

# make PREFIX="/your/dir" install

确保physlock执行文件具有root权限和setuid位。

1.3 配置

所有构建时的特定设置都在config.h文件中设置。请检查并调整这些设置以满足您的需求。如果config.h文件不存在，您需要使用以下命令创建它：

$ make config.h

同时，确保physlock与您的PAM配置兼容。如果您的PAM配置文件较为严格（如/etc/pam.d/other），则需要为physlock创建一个名为/etc/pam.d/physlock的合适PAM配置文件。通常，示例文件physlock.pam应该适用于大多数用户。

2. 项目使用说明

physlock的所有行为都通过命令行参数控制，不依赖环境变量。physlock使用utmp文件识别当前会话（即活动tty）的所有者，并提示输入密码以解锁计算机。

以下是支持的命令行参数：

• -d：后台运行并分离，父进程在一切设置完成后返回（适用于挂起/休眠脚本）
• -h：打印简短的使用帮助信息并退出
• -l：仅锁定控制台切换
• -L：仅启用控制台切换
• -m：在physlock运行期间禁止控制台上的内核消息
• -p MSG：在密码提示前显示MSG
• -s：在physlock运行期间禁用sysrq键
• -v：打印版本信息并退出

3. 项目API使用文档

该项目主要提供命令行接口，不涉及API调用。请参考上述使用说明进行操作。

4. 项目安装方式

请参考本文档的“安装指南”部分进行项目安装。

通过以上文档，用户应能够顺利安装并使用physlock项目来控制Linux计算机的物理访问权限。