Как правильно блокировать сессии всех пользователей?

Добрый день. Я хотел бы иметь возможность сделать так, чтобы при переходе в ждущий/спящий режим блокировалась не только графическая сессия (за что отвечает любой блокировщик экрана), но и активные на tty сессии всех пользователей, с возможностью разблокировать каждую сессию паролем того пользователя, чья она. Мне известно о physlock и о возможности его выполнять как systemd-unit при переходе в спячку, но при таком запуске он заблокирует всё сразу и будет требовать пароль root для разблокировки - хотелось бы иметь возможность пользовательскую сессию отпереть паролем пользователя. Если же указать имя пользователя после опции -u, то точно так же все сессии можно будет разблокировать root'ом или пользователем, разграничения нет. Подскажите, пожалуйста, как реализовать то, чего я хочу. Заранее спасибо.