vlock命令用于锁定Linux终端，直接作用于TTY层，无需图形环境或桌面服务；执行vlock（无参数）可锁定当前终端并允许切换其他TTY，-a锁定所有TTY，-n禁用虚拟终端切换，解锁需输入当前用户登录密码。
直接用 vlock 锁住当前终端最简单有效，不需要图形环境，也不依赖桌面会话。 它不是“模拟锁屏”，而是真正冻结 TTY 输入、隐藏光标、要求密码才能恢复——连 Ctrl+Alt+F2 切换都可被禁用，适合服务器、物理终端或 SSH 会话中临时离席。
为什么不用 gnome-screensaver-command -l 或 loginctl lock-session
这两个命令只对图形会话（X11/Wayland）生效。你在纯终端（比如 Ctrl+Alt+F2 进去的 TTY）或无桌面的服务器上执行，会报错：No such interface 'org.gnome.ScreenSaver' 或 There is no session to lock。它们本质是发 D-Bus 消息给 GNOME 或 systemd-logind 的图形组件，和 TTY 无关。
-
vlock工作在内核 tty 层，不依赖 X11、D-Bus、systemd-logind 或任何桌面服务 - 即使系统没装 GNOME、没启用
systemd-logind，vlock照样能锁 - 它锁定的是当前 tty 设备（如
/dev/tty1），别人无法输入、无法切换、无法看到历史命令
vlock 的实际用法和关键参数
先确认是否已安装：which vlock。若无，Debian/Ubuntu 执行 sudo apt install vlock；RHEL/CentOS 用 sudo yum install vlock 或 dnf install vlock。
-
vlock（无参数）：只锁当前终端，允许按Ctrl+Alt+Fx切到其他 tty —— 最常用，安全且不影响他人登录 -
vlock -a：锁所有已登录的 tty（包括 SSH 会话），慎用，可能把自己也关在外面 -
vlock -n：锁当前终端 + 禁用虚拟终端切换（Ctrl+Alt+F1~F6失效），适合单用户物理机场景 -
vlock -c：锁屏同时隐藏光标，减少视觉提示，防窥更彻底
注意：vlock 解锁时必须输入**当前用户的登录密码**，不是 root 密码，也不是 sudo 密码。
和 systemd-logind 自动锁定机制的区别
systemd-logind（通过 /etc/systemd/logind.conf 配置 IdleAction=lock）是系统级空闲自动响应，适用于长期无人值守场景；而 vlock 是手动即时触发，用于你起身倒水、接电话这种分钟级离席。
-
vlock不受IdleActionSec限制，想锁就锁，想解就解 - 两者不冲突：你可以同时启用
logind自动锁 + 手动vlock，形成双保险 - 但
vlock不会触发 PAMpam_faillock.so计数，它走的是 tty 层认证，失败不会记录到/var/log/faillog
真正容易被忽略的一点：很多用户以为 Ctrl+S 是“锁屏”，其实只是停止终端输出（flow control），Ctrl+Q 一按就全吐出来，毫无安全意义。要防乱动，必须用 vlock 这类真实认证型锁定工具，而不是暂停显示。
