Linux无法直接检测机箱开启，需硬件支持（如IPMI/iDRAC）、固件暴露、内核驱动及用户空间联动；仅企业级服务器或高端主板可能实现，消费级设备基本不支持。
Linux 系统本身不直接感知机箱是否被开启，因为标准内核和常见硬件（如普通主板）并不提供“机箱入侵检测（Chassis Intrusion Detection）”的通用接口，更不会默认将该信号映射为系统可响应的事件。所谓“检测到机箱开启就自动锁死”，需要硬件支持 + 固件暴露 + 内核驱动 + 用户空间联动四者配合，现实中仅在少数企业级服务器（如 Dell PowerEdge、HP ProLiant、Lenovo ThinkSystem）或带TPM/ME模块的高端主板上具备基础能力。
下面分三类情况说明实际可行路径：
一、确认硬件是否支持机箱入侵检测
不是所有机器都行。需满足：
- 主板 BIOS/UEFI 中存在“Chassis Intrusion Detection”或“Intrusion Alert”选项，并能启用；
- 该功能在通电状态下实际触发后，会在固件日志（如
dmesg或ipmitool输出）中留下痕迹； - 服务器通常通过 IPMI/iDRAC/iLO 模块上报此类事件，消费级主板极少支持。
验证方法：
# 查看启动日志中是否有相关关键词 dmesg | grep -i -E "(intrusion|chassis|tpm|me)" # 若有 IPMI 接口且已配置，尝试获取传感器状态（需 ipmitool） sudo ipmitool sensor | grep -i intrusion # 检查 DMI/SMBIOS 是否包含入侵状态字段 sudo dmidecode -t 38 2>/dev/null | grep -A5 "Chassis Intrusion"
若以上全无输出，说明硬件未暴露该信号，后续配置无法生效。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
二、通过 IPMI/iDRAC/iLO 获取并响应入侵事件
适用于 Dell、HPE、Lenovo 等品牌服务器。以 Dell iDRAC 为例：
- 在 iDRAC Web 界面或
racadm工具中启用“Chassis Intrusion Alert”； - 配置 SNMP trap 或使用
ipmitool轮询； - 编写守护脚本监听事件，触发锁定动作：
# 示例：每30秒检查一次，发现入侵即锁定所有非root交互式会话
while true; do
if sudo ipmitool sensor | grep -q "Intrusion.*Critical"; then
# 锁定所有普通用户密码（不影响密钥登录）
for u in $(getent passwd | awk -F: '$3 >= 1000 && $3 < 65534 {print $1}'); do
sudo passwd -l "$u" 2>/dev/null
done
# 清空当前TTY会话（可选）
sudo pkill -u "$(who | awk '{print $1}' | sort -u | grep -v '^root$')"
logger "CHASSIS INTRUSION DETECTED: locked non-root users"
break
fi
sleep 30
done⚠️ 注意：此操作不可逆，需配套解锁机制（如带外控制台手动 passwd -u），且不阻断已建立的 SSH 连接（需额外 pkill 或 loginctl lock-session）。
三、用物理开关+GPIO+自定义电路实现（极客向）
少数工控主板（如研华、凌华）提供 GPIO 引脚，可外接微动开关连接机箱盖。
- 将开关接地，GPIO 配置为输入下拉；
- 用
libgpiod或 sysfs 监控电平变化； - 变化时执行
loginctl lock-sessions或systemctl isolate multi-user.target切断图形/终端会话。
示例（需 root 权限）：
# 假设 GPIO 123 被映射为 chip0-line10
echo 123 | sudo tee /sys/class/gpio/export
echo in | sudo tee /sys/class/gpio/gpio123/direction
# 轮询检测（生产环境建议用 epoll 或 gpiomon）
while true; do
if [[ "$(cat /sys/class/gpio/gpio123/value)" == "1" ]]; then
loginctl lock-sessions
logger "Physical intrusion detected via GPIO"
break
fi
sleep 1
done不复杂但容易忽略：
- 没有硬件支持，纯软件方案无法检测机箱开启；
- 即使检测到，Linux 也没有“锁死系统”的原子操作——只能停服务、锁账户、清会话；
- 真正防物理入侵，靠的是机房门禁、摄像头、带锁机柜，而非操作系统响应。
