Автовыход из сессии после N минут бездействия вместо блокировки в Astra Linux.
Представьте компьютер под управлением Astra Linux для доступа только к ресурсам сети Интернет, в основном в браузере и в почтовой программе. Попеременно на данном компьютере может работать множество пользователей. Гостевой доступ (или одна учётная запись) не вариант, так как пользователи должны работать под своими учётными записями (локальными или доменными) для контроля, в том числе системы Data Leak Prevention (DLP).
Использовать понятие сессии в Астра Linux в нынешнем виде, тоже не вариант. Взгляните на скриншот. Непонятно какая конкретная учётная запись связана с конкретной сессией. Сам не могу понять где залогинен ivanoff, а где petroff!? Куда уж пользователю!
Поработав под своей учётной записью, люди ленятся и/или забывают осуществлять выход из сессии. Ситуацию усугубляет неприятный факт, что Astra Linux по умолчанию не пишет на экране блокировки имя пользователя. Это можно исправить через настройку входа в систему, но лучше не становится.
Условный пользователь Петров не будет искать условного Иванова, чтобы он ввёл свой пароль, разблокировал свою сессию и вышел из неё, чтобы поработать самому. А для обычного пользователя экран блокировки выглядит именно так - нужен какой-то пароль! Научить пользователя начинать новую сессию в Астре, та ещё задача. Если пользователь начинает новую сессию, а есть уже существующая, то ему будет предложено переключиться в неё. Данный момент с сессиями в Астре реально не продуман и не информативен.
С коллегами нам нужно было организовать принудительный выход из сессии после N минут бездействия вместо блокировки.
Так же вопрос автоматического выхода из сессии поможет нам решить вопрос с производительностью ПК, так как основным инструментом является браузер со множеством вкладок, то в каждой сессии оставленные браузеры занимают ОЗУ и в целом негативно влияют на общее быстродействие.
-
Для установки автовыхода из сессии можете внести изменения в следующие файлы:
- Для новых пользователей /usr/share/fly-wm/theme/default.themerc
- Для существующих ~/.fly/theme/current.themerc
Установите параметр: ScreenSaver="fly-wmfunc FLYWM_LOGOUT"
-
Для отключения подтверждения о выходе из сессии добавьте запись в файл
- Для новых пользователей /usr/share/fly-wm/sessrc
- Для существующих (~/.fly/sessrc)
UseConfirmDialog=false
UseSM=false -
Далее перейти: Пуск - Панель Управления - Оборудование - Электропитание.
В разделе "При приостановке сеанса" установить значение времени в параметре "Заблокировать экран" и указать через сколько минут требуется выполнять выход по бездействию. - Если изменения делали для конкретного пользователя, то выйдите из его сеанса и зайдите снова. Если изменения делали для всех пользователей, то лучше перезагрузите ПК.
Дополнительная документация
Заметки о новом Astra Linux Орёл
Специфичные для Astra Linux решения задач. Часть 1.
Специфичные для Astra Linux решения задач. Часть 2.
