Desactivar l'accés a la línia d'ordres

Per desactivar l'accés en línia d'ordres per a l'usuari d'escriptori, heu de fer canvis de configuració en diversos contextos diferents. Tingueu en compte que els passos següents no eliminen els permisos de l'usuari de l'escriptori per a accedir a una línia d'ordres, sinó que esborren les formes en què l'usuari de l'escriptori pot accedir a la línia d'ordres.

  • Estableix la clau GSettings org.gnome.desktop.lockdown.disable-command-line, la qual impedeix que l'usuari accedeixi al terminal o especificant una línia d'ordres per a executar (la Alt+F2 intèrpret d'ordres).

  • Impedeix que els usuaris puguin accedir amb Alt+F2 a la línia d'ordres.

  • Deshabilita la commutació de terminals virtuals (VTs) amb la drecera tecla funció+Ctrl+Alt+ modificant la configuració del servidor X.

  • Elimineu Terminal i totes les altres aplicacions des de la vista general d'Activitats del GNOME Shell. També haureu d'evitar que l'usuari instal·li una nova aplicació de terminal.

Desactivar la línia d'ordres

  1. Creeu el perfil user que conté les línies següents:

    /etc/dconf/profile/user

    user-db:user
system-db:local

    local és el nom d'una dconf base de dades.

  2. Creeu una base de dades local per a la configuració de l'equip a /etc/dconf/db/local.d/00-lockdown:

    # Especifica el camí a
[org/gnome/desktop/lockdown]

# desactiva la línia d'ordres
disable-command-line=true

  3. Sobreescriure la configuració de l'usuari i evitar que la canviï a /etc/dconf/db/local.d/locks/lockdown:

    # Llistar les claus utilitzades per a configurar el bloqueig
/org/gnome/desktop/lockdown/disable-command-line

  4. Actualitzeu les bases de dades de sistema:

    # dconf update

  5. Els usuaris han de tancar la sessió i tornar a entrar abans que els paràmetres del sistema tinguin efecte.

Desactivar deixar anar sobre un terminal virtual

Els usuaris poden utilitzar normalment les dreceres Ctrl+Alt+tecla de funció (per exemple, Ctrl+Alt+F2) per a moure's de l'escriptori de GNOME a un de virtual.

Si l'ordinador està executant X Window System, podeu desactivar l'accés als terminals virtuals afegint l'opció DontVTSwitch a la secció Serverflags al fitxer del directori de configuració X /etc/X11/xorg.conf.d/.

  1. Creeu o editeu un fitxer de configuració X a /etc/X11/xorg.conf.d/. Per exemple, /etc/X11/xorg.conf.d/10-xorg.conf:

    /etc/X11/xorg.conf.d/10-xorg.conf

    Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection

  2. Reinicieu el servidor X per a que el canvi tingui efecte.