Онемогућите приступ линији наредби

Да бисте онемогућили приступ линији наредби за вашег корисника радне површине, морате да извршите измене подешавања у бројним различитим контекстима. Имајте на уму да следећи кораци не уклањају овлашћења корисника радне површине за приступ линији наредби, већ уклањају начине на које би корисник могао да приступи линији наредби.

  • Поставите кључ Г-подешавања org.gnome.desktop.lockdown.disable-command-line, који спречава корисника да приступи терминалу или да наведе линију наредби за извршавање (упит наредбе Alt+F2).

  • Спречите кориснике да приступе упиту наредбе Alt+F2.

  • Онемогућите пребацивање на виртуелне терминале (ВТ) помоћу пречица Ctrl+Alt+функцијски тастер изменом подешавања Икс сервера.

  • Уклоните Терминал и све остале програме терминала из прегледа Активности у Гномовој шкољци. Такође ћете морати да спречите корисника да инсталира нови програм терминала.

Онемогућите упит наредбе

  1. Направите профил user који садржи следеће редове:

    /etc/dconf/profile/user

    user-db:user
system-db:local

    local је назив dconf базе података.

  2. Направите локалну базу података за подешавања на нивоу целог система у /etc/dconf/db/local.d/00-lockdown:

    # Наведите дконф путању
[org/gnome/desktop/lockdown]

# Онемогућите упит наредбе
disable-command-line=true

  3. Замените корисниково подешавање и спречите корисника да га промени у /etc/dconf/db/local.d/locks/lockdown:

    # Наведите кључеве који се користе за подешавање закључавања
/org/gnome/desktop/lockdown/disable-command-line

  4. Ажурирајте системске базе података:

    # dconf update

  5. Корисници морају да се одјаве и поново пријаве пре него што свеопшта системска подешавања ступе на снагу.

Онемогућите прелазак на виртуелни терминал

Корисници обично могу да користе пречице Ctrl+Alt+функцијски тастер (на пример, Ctrl+Alt+F2) за пребацивање са Гномове радне површине на виртуелни терминал.

Ако рачунар покреће Икс систем прозора, можете онемогућити приступ свим виртуелним терминалима додавањем опције DontVTSwitch у одељак Serverflags у Икс датотеци подешавања у директоријуму /etc/X11/xorg.conf.d/.

  1. Направите или уредите Икс датотеку подешавања у /etc/X11/xorg.conf.d/. На пример, /etc/X11/xorg.conf.d/10-xorg.conf:

    /etc/X11/xorg.conf.d/10-xorg.conf

    Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection

  2. Поново покрените Икс сервер да би измене ступиле на снагу.