Petr Kovar
pknbe@volny.cz 2014
Ekaterina Gerasimova
kittykat3756@gmail.com 2014
Jana Svarova
jana.svarova@gmail.com 2015
Evitar que els usuaris accedeixin a la línia d'ordres.
Jaume Jorba
jaume.jorba@gmail.com 2019

# Desactivar l'accés a la línia d'ordres

Per desactivar l'accés en línia d'ordres per a l'usuari d'escriptori, heu de fer canvis de configuració en diversos contextos diferents. Tingueu en compte que els passos següents no eliminen els permisos de l'usuari de l'escriptori per a accedir a una línia d'ordres, sinó que esborren les formes en què l'usuari de l'escriptori pot accedir a la línia d'ordres.

Estableix la clau GSettings `org.gnome.desktop.lockdown.disable-command-line`, la qual impedeix que l'usuari accedeixi al terminal o especificant una línia d'ordres per a executar (la Alt F2 intèrpret d'ordres).

Impedeix que els usuaris puguin accedir amb AltF2 a la línia d'ordres.

Deshabilita la commutació de terminals virtuals (VTs) amb la drecera tecla funció CtrlAlt modificant la configuració del servidor X.

Elimineu Terminal i totes les altres aplicacions des de la vista general d'Activitats del GNOME Shell. També haureu d'evitar que l'usuari instal·li una nova aplicació de terminal.

# Desactivar la línia d'ordres

Creeu una base de dades local per a la configuració de l'equip a /etc/dconf/db/local.d/00-lockdown:

# Especifica el camí a [org/gnome/desktop/lockdown]

# desactiva la línia d'ordres disable-command-line=true

Sobreescriure la configuració de l'usuari i evitar que la canviï a /etc/dconf/db/local.d/locks/lockdown:

# Llistar les claus utilitzades per a configurar el bloqueig /org/gnome/desktop/lockdown/disable-command-line

# Desactivar deixar anar sobre un terminal virtual

Els usuaris poden utilitzar normalment les dreceres CtrlAlttecla de funció (per exemple, CtrlAltF2) per a moure's de l'escriptori de GNOME a un de virtual.

Si l'ordinador està executant X Window System, podeu desactivar l'accés als terminals virtuals afegint l'opció `DontVTSwitch` a la secció `Serverflags` al fitxer del directori de configuració X /etc/X11/xorg.conf.d/.

Creeu o editeu un fitxer de configuració X a /etc/X11/xorg.conf.d/. Per exemple, /etc/X11/xorg.conf.d/10-xorg.conf:

## /etc/X11/xorg.conf.d/10-xorg.conf

Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection

Reinicieu el servidor X per a que el canvi tingui efecte.