9.3. Desativação do acesso à linha de comando

Para desativar o acesso por linha de comando para um usuário desktop, é necessário fazer alterações de configuração em vários contextos diferentes:

Nota

Os passos seguintes não removem as permissões do usuário desktop para acessar uma linha de comando, mas sim as formas pelas quais o usuário desktop poderia acessar a linha de comando.

9.3.1. Configurando a chave org.gnome.desktop.lockdown.disable-command-line

Esta abordagem impede que o usuário o faça:

  • Acesso ao terminal
  • Especificando uma linha de comando a ser executada usando o prompt de comando Alt F2

Procedimento

  1. Criar um banco de dados local para configurações de toda a máquina em /etc/dconf/db/local.d/00-lockdown: 

    [org/gnome/desktop/lockdown]
# Disable command-line access
disable-command-line=true

  2. Substituir a configuração do usuário e impedir que o usuário a mude em /etc/dconf/db/local.d/locks/lockdown: 

    # Lock the disabled command-line access
/org/gnome/desktop/lockdown

  3. Atualizar os bancos de dados do sistema: 

    # dconf update
  4. Os usuários devem sair e voltar a entrar novamente antes que as configurações de todo o sistema entrem em vigor.