系统锁定

系统锁用于防止对客户端执行某些操作。例如，系统锁可防止更新或重启客户端。此功能对于运行生产软件的客户端或想要阻止意外更改时很有用。您可以在准备好执行操作时禁用系统锁。

1. 客户端上的系统锁

When a client is locked, or put into blackout mode, no actions can be scheduled, execution commands are disabled, and a yellow banner is displayed on the System Details page. In this mode, actions can be scheduled for the locked client using the Web UI or the API, but the actions fail.

锁定机制不适用于 Salt SSH 客户端。
过程：对客户端执行系统锁定

  1. In the SUSE Multi-Linux Manager Web UI, navigate to the System Details page for the client you want to lock.

  2. Navigate to the Formulas tab, check the system lock formula, and click Save.

  3. Navigate to the Formulas  System Lock tab, check Lock system, and click Save. 在此页面上，您也可以在客户端处于锁定状态时启用特定的 Salt 模块。

  4. 进行更改后，您可能需要应用 highstate。 在此情况下，Web UI 中会显示一个标题通知您。客户端会保持锁定状态，直到您去除系统锁公式。

有关 Salt 中的中断模式的详细信息，请参见 https://docs.saltproject.io/en/latest/topics/blackout。

2. 软件包锁

可以在多个客户端上使用软件包锁定，但可用的功能集不同。必须在 SUSE Linux Enterprise 和 openSUSE（基于 zypp）客户端与 Red Hat Enterprise Linux 或 Debian 客户端之间进行区分。

2.1. 基于 Zypp 的系统上的软件包锁

软件包锁用于防止在未经授权的情况下安装或升级软件包。当软件包被锁定后，会显示一个挂锁图标，表示无法安装该软件包。任何尝试安装锁定软件包的操作均会在事件日志中报告为错误。

您无法安装、升级或去除锁定的软件包，无论是通过 SUSE Multi-Linux Manager Web UI 还是使用软件包管理器在客户端计算机上直接执行均是如此。锁定的软件包还会间接锁定任何依赖的软件包。

过程：使用软件包锁

  1. 在受管系统上导航到软件  软件包  锁定选项卡查看所有可用软件包的列表。

  2. 选择要锁定的软件包，然后单击 请求锁定。选择要激活软件包锁的日期和时间。默认情况下，软件包锁会尽快激活。请注意，软件包锁可能不会立即激活。

  3. 要去除软件包锁，请选择要解锁的软件包，然后单击 请求解锁。就像激活软件包锁一样选择日期和时间。

2.2. 类似 Red Hat Enterprise Linux 和 Debian 的系统上的软件包锁

一些类似 Red Hat Enterprise Linux 和 Debian 的系统可对客户端进行软件包锁定。

在类似 Red Hat Enterprise Linux 和 Debian 的系统上，软件包锁仅用于防止在未经授权的情况下升级或去除软件包。当软件包被锁定后，会显示一个挂锁图标，表示无法更改该软件包。任何尝试更改锁定软件包的操作均会在事件日志中报告为错误。

您无法升级或去除锁定的软件包，无论是通过 SUSE Multi-Linux Manager Web UI 还是使用软件包管理器在客户端计算机上直接执行均是如此。锁定的软件包还会间接锁定任何依赖的软件包。

过程：使用软件包锁

  1. On Red Hat Enterprise Linux 7 systems, install yum-plugin-versionlock, and on Red Hat Enterprise Linux 8 or 9 systems, install python3-dnf-plugin-versionlock as root. On Debian systems, the apt tool has the locking feature included.

  2. 在受管系统上导航到软件  软件包  锁定选项卡查看所有可用软件包的列表。

  3. 选择要锁定的软件包，然后单击 请求锁定。选择要激活软件包锁的日期和时间。默认情况下，软件包锁会尽快激活。请注意，软件包锁可能不会立即激活。

  4. 要去除软件包锁，请选择要解锁的软件包，然后单击 请求解锁。就像激活软件包锁一样选择日期和时间。