Автоматическая блокировка графической сессии

Параметры автоматической блокировки графической сессии устанавливаются с помощью графического инструмента «Оформление Fly» (fly-admin-theme).
Инструмент доступен из графического меню: "Пуск" - "Панель управления"  - "Рабочий стол" - "Оформление Fly" - "Блокировка".

• «Блокировать экран» - включает все флаги для условий блокировки экрана;
• «Через» - устанавливает интервала времени отсутствия активности, по прошествии которого монитор блокируется;
• «Монитор погашен», «Компьютер в режиме сна», «Переключение на другую сессию», «Крышка ноутбука закрыта» - включают режим блокировки при выполнении условия, названного в соответствующем названии флага;
• «[Настройка электропитания]» - вызов программы «Электропитание» для управление электропитанием и энергосбережением;
• «При неверном пароле» - числовые поля для установка параметров блокировки при неверном пароле (времени задержки между попытками и уровне звукового сигнала);
• «При блокировке запретить» - флаги запрета переключения на консоль и подключения графических программ из сети при включенной блокировке .

Принудительная блокировка локальной графической сессии

Принудительная блокировка экрана может быть выполнена:

• через графическое меню "Пуск" - "Завершение работы" - "Блокировка";
• нажатием клавиш Win+L;

• из командной строки командой

  fly-wmfunc FLYWM_LOCK

  
  

Принудительная удалённая блокировка графической сессии

Для удаленной блокировки графической сессии пользователя:

1. Подключиться по протоколу ssh администратором системы (например, ssh u@192.168.122.170).
   
   

2. Выполнить команду:

   loginctl list-sessions

   
   

3. В списке сессий найти нужную сессию с параметром seat0:

   u@astra:~$ loginctl list-sessions SESSION UID USER SEAT TTY 3 1000 user seat0 /dev/tty7 c1 999 fly-dm seat0 /dev/tty7

   
   

4. Заблокировать выбранную сессию, указав её номер:

   sudo loginctl lock-session 3

   
   

Принудительное завершение удаленной сессии доменного пользователя ALD

На контролере домена ALD выполнить от имени локального Администратора системы команду :

Данный способ подходит для локальных и доменных (ALD, FreeIPA) сессий пользователей.