Petr Kovar
pknbe@volny.cz 2014
Ekaterina Gerasimova
kittykat3756@gmail.com 2014
Jana Svarova
jana.svarova@gmail.com 2015
A felhasználók megakadályozása a parancssorhoz való hozzáférésben.
Úr Balázs
ur.balazs@fsf.hu 2018, 2019.

# Parancssori hozzáférés letiltása

To disable command-line access for your desktop user, you need to make configuration changes in a number of different contexts. Bear in mind that the following steps do not remove the desktop user's permissions to access a command line, but rather remove the ways that the desktop user could access the command line.

Set the `org.gnome.desktop.lockdown.disable-command-line` GSettings key, which prevents the user from accessing the terminal or specifying a command line to be executed (the Alt F2 command prompt).

Prevent users from accessing the Alt F2 command prompt.

Disable switching to virtual terminals (VTs) with the Ctrl Alt function key shortcuts by modifying the X server configuration.

Távolítsa el a Terminált és minden más terminál alkalmazást a GNOME Shellben lévő Tevékenységek áttekintőből. Meg kell akadályoznia a felhasználókat abban is, hogy új terminál alkalmazásokat telepítsenek.

# A parancssor letiltása

Hozzon létre egy helyi adatbázist a rendszerszintű beállításokhoz az /etc/dconf/db/local.d/00-lockdown fájlban:

# A dconf útvonal megadása [org/gnome/desktop/lockdown]

# A parancssor letiltása disable-command-line=true

Bírálja felül a felhasználó beállítását, és akadályozza meg az /etc/dconf/db/local.d/locks/lockdown fájlban, hogy a felhasználó megváltoztassa azt:

# A használt kulcsok felsorolása a beállítások zárolásához /org/gnome/desktop/lockdown/disable-command-line

# A virtuális terminálra (VT) dobás letiltása

A felhasználók normál esetben a Ctrl Alt funkcióbillentyű (például Ctrl Alt F2) gyorsbillentyűket használhatják a GNOME asztalról egy virtuális terminálra történő váltáshoz.

If the computer is running the X Window System, you can disable access to all virtual terminals by adding a `DontVTSwitch` option to the `Serverflags` section in an X configuration file in the /etc/X11/xorg.conf.d/ directory.

Create or edit an X configuration file in /etc/X11/xorg.conf.d/. For example, /etc/X11/xorg.conf.d/10-xorg.conf:

## /etc/X11/xorg.conf.d/10-xorg.conf

Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection

Restart the X server for the changes to take effect.