Verlassen von Workstations

Wenn man seinen Arbeitsplatz am Rechner verläßt ohne sich auszuloggen, muß die Worstation gelockt werden, d.h. ein Weiterarbeiten an dieser Maschine ist erst nach Eingabe eines Passwortes wieder möglich. Das dazu verwendete Programm heißt xlock auf allen Workstations.

Manche graphische Oberflächen (Non-X-Window-System) bieten keine Lock-Programme. Trotzdem ist es nicht gestattet diese Maschinen unbeaufsichtigt stehen zu lassen - dies ist ein Sicherheitsrisiko für alle anderen Studenten! Wen wir dabei erwischen, loggen wir aus (mindestens).

Die Parkzeit ist auf 15 Minuten beschränkt. Danach werden alle Prozesse des lockenden Benutzers terminiert (zuerst mit SIGHUP, was übrig bleibt mit TERM oder sogar KILL). Es ist nicht gestattet, selbstgeschriebene oder von den Lehrstühlen besorgte, länger lockende Programme zu verwenden. Benutzer, die dem zuwiderhandeln - insbesondere wenn der CIP-Pool voll besetzt ist - werden von uns sofort ausgeloggt.

Es sollte selbstverständlich sein, daß die Workstations und Terminals nur kurzzeitig und wenn unbedingt notwendig gelockt werden. Es ist absolut unannehmbar, daß jemand einen Rechner lockt um zum Essen zu gehen.

Verzögertes ausloggen

Der xlock versteht auch eine Option "-wait", mit der man ihn veranlassen kann, nach Ablauf der maximalen Park-Zeit (15 + 5 Minuten) nicht sofort auszuloggen. Es wird dann eine animierte Graphik angezeigt und unter dem Passwort-Prompt "Type 'logout' to logout" ausgegeben. D.h. die lockende Person kann nach 20 Minuten jederzeit und von jedermann durch Eingabe von "logout" (ohne Anführungszeichen) ausgeloggt - und der Arbeitsplatz somit freigegeben - werden.

Man kann sich das vorführen lassen mit

      xlock -demo -harmless -wait

Anmerkung: Es ist natürlich trotzdem NICHT gestattet, die Workstation zu locken, wenn der CIP-Pool voll (>75%) besetzt ist, und man im vorraus weiß, daß man länger als 20 Minuten wegbleiben wird (d.h. speziell für den Gang in die Mensa) - wenn andere Benutzer warten müssen, sind auch 20 Minuten schon zu lang. Das neue Feature ist v.a. für die Benutzung am Abend oder Wochenende gedacht, wenn eine Begrenzung der Lockzeit wenig Sinn macht, weil sowieso kaum ein Rechner belegt ist. Darüberhinaus sollten keine Rechner über Nacht oder gar über das Wochenende gelockt werden.