명령행 접근 막기

데스크톱 사용자의 명령행 접근을 막으려면 제각각 다른 몇가지 컨텍스트의 설정을 바꾸어야합니다. 다음 단계가 비록 명령행 접근시 데스크톱 사용자 권한을 제거하는건 아니지만 데스크톱 사용자가 명령행에 접근할 수 있는 방법을 제거하는 것도 아님을 참고하십시오.

  • 사용자가 터미널에 접근하지 못하게 하거나 실행 명령행을 지정(Alt+F2 명령 프롬프트) 하지 못하게 하도록 org.gnome.desktop.lockdown.disable-command-line GSettings 키를 설정하십시오.

  • 사용자의 Alt+F2 명령 프롬프트 접근을 막습니다.

  • X 서버 설정을 수정하여 Ctrl+Alt+function key 바로 가기 키로 가상 터미널(VT)을 전환하지 못하게 하십시오.

  • 그놈 셸의 활동 개요 에서 터미널앱과 터미널 프로그램을 제거하십시오. 사용자가 새 터미널 프로그램을 설치하지 못하게 막아야 합니다.

명령 프롬프트 막기

  1. 다음 내용이 들어있는 user 프로파일을 만드십시오:

    /etc/dconf/profile/user

    user-db:user
system-db:local

    local은(는) dconf 데이터베이스의 이름입니다.

  2. /etc/dconf/db/local.d/00-lockdown 파일에 머신 전체 설정을 저장할 local 데이터베이스를 만드십시오:

    # Specify the dconf path
[org/gnome/desktop/lockdown]

# Disable the command prompt
disable-command-line=true

  3. 사용자 설정 대신 적용하고 /etc/dconf/db/local.d/locks/lockdown 파일 설정을 사용자가 바꾸지 못하도록 막으려면:

    # List the keys used to configure lockdown
/org/gnome/desktop/lockdown/disable-command-line

  4. 시스템 데이터베이스를 업데이트하십시오:

    # dconf update

  5. 시스템 전체 설정대로 사용하게 하려면 사용자는 반드시 로그아웃 한 후 다시 로그인해야합니다.

가상 터미널 진입 막기

사용자는 보통 그놈 데스크톱과 가상 터미널을 전화는 목적으로 Ctrl+Alt+function key 바로 가기 키(예: Ctrl+Alt+F2)를 사용할 수 있습니다.

컴퓨터가 X Window System을 실행중이라면, /etc/X11/xorg.conf.d/ 디렉터리의 X 설정 파일에서 Serverflags 섹션에 DontVTSwitch 옵션을 추가하여 모든 가상 터미널로 접근하지 못하게 막을 수 있습니다.

  1. 예를 들어 /etc/X11/xorg.conf.d/10-xorg.conf 파일처럼 /etc/X11/xorg.conf.d/ 디렉터리에 X 설정 파일을 만드십시오:

    /etc/X11/xorg.conf.d/10-xorg.conf

    Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection

  2. 바꾼 설정대로 동작하게 하려면 X 서버를 다시 시작하십시오.