Malŝalti aliron al komandlinio

Por malŝalti aliran al komandlinio por via labortabla uzanto, vi devas fari agordŝanĝojn en pluraj malsamaj ĉapeloj. Rimarku, ke la sekvaj paŝoj ne forviŝas la permeson de la labortabla uzanto aliri komandlinion, sed anstataŭe forviŝas la metodojn per kiuj la uzanto povus aliri ĝin.

  • Agordu la ĝusagordo-ŝlosilon org.gnome.desktop.lockdown.disable-command-line, kiu malhelpas al la uzanto aliri la terminalon aŭ specifi komandlinion por ekzekutado (la Alt+F2-komandotaŭgo).

  • Malhelpi uzantojn aliri la Alt+F2 komandotaŭgon.

  • Malŝalti ŝanĝon al virtualaj terminaloj (VT-oj) per la ĝusavojo Ctrl+Alt+funkcioklavo per modifado de la X-servila agordo.

  • Forviŝu Terminalon kaj ĉiujn aliajn terminalajn aplikaĵojn de la Agado-superrigardo en GNOME Shell. Vi ankaŭ devas malebligi, ke la uzanto instalu novan terminalajn aplikaĵon.

Malŝalti la komandotaŭgon

  1. Kreu la profilon user, kiu enhavas la jenajn liniojn:

    /etc/dconf/profile/user

    user-db:user
system-db:local

    local estas la nomo de dconf datumbazo.

  2. Kreu lokan-datenbazon por tutmaŝina agordo en /etc/dconf/db/local.d/00-lockdown:

    # Specifu la dconf-vojon
[org/gnome/desktop/lockdown]

# Malŝaltu la komandlinion
disable-command-line=true

  3. Anstataŭigu la agordon de la uzanto kaj malebligu, ke la uzanto ŝanĝu ĝin en /etc/dconf/db/local.d/locks/lockdown:

    # Listigu la ŝlosilojn uzatajn por agordi la ŝlosadon
/org/gnome/desktop/lockdown/disable-command-line

  4. Ĝisdatigu la sistemajn datumbazojn:

    # dconf update

  5. Uzantoj devas elsaluti kaj denove ensaluti antaŭ ol la tutsistemaj agordoj efektiviĝas.

Malebligi ŝanĝon al virtuala terminalo

Uzantoj kutime povas uzi la ŝparvojojn Ctrl+Alt+funkcioklavo (ekzemple, Ctrl+Alt+F2) por ŝanĝi de la GNOME-labortablo al virtuala terminalo.

Se la komputilo rulas la X Window System, vi povas malebligi aliron al ĉiuj virtualaj terminaloj aldonante opcion DontVTSwitch al la sekcio Serverflags en X-agorda dosiero en la dosierujo /etc/X11/xorg.conf.d/.

  1. Kreu aŭ redaktu X-agordan dosieron en /etc/X11/xorg.conf.d/. Ekzemple, /etc/X11/xorg.conf.d/10-xorg.conf:

    /etc/X11/xorg.conf.d/10-xorg.conf

    Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection

  2. Restartu la X-servilon por ke la ŝanĝoj efektiviĝu.