9.3. Desactivación del acceso a la línea de comandos

Para desactivar el acceso a la línea de comandos para un usuario de escritorio, es necesario realizar cambios de configuración en varios contextos diferentes:

Nota

Los siguientes pasos no eliminan los permisos del usuario de escritorio para acceder a la línea de comandos, sino que eliminan las formas en que el usuario de escritorio podría acceder a la línea de comandos.

9.3.1. Configuración de la clave de línea de comandos org.gnome.desktop.lockdown.disable

Este enfoque evita que el usuario:

  • Acceso al terminal
  • Especificación de una línea de comandos que se ejecutará mediante el símbolo del sistema Alt F2

Procedimiento

  1. Cree una base de datos local para la configuración de toda la máquina en /etc/dconf/db/local.d/00-lockdown: 

    [org/gnome/desktop/lockdown]
# Disable command-line access
disable-command-line=true

  2. Anula la configuración del usuario y evita que éste la cambie en /etc/dconf/db/local.d/locks/lockdown: 

    # Lock the disabled command-line access
/org/gnome/desktop/lockdown

  3. Actualizar las bases de datos del sistema: 

    # dconf update
  4. Los usuarios deben cerrar la sesión y volver a entrar para que los ajustes de todo el sistema surtan efecto.