自定义 GNOME 桌面环境

流程

1. 打开 Extensions 应用。

2. 启用桌面图标扩展。

   

流程

1. 打开 Tweaks 。详情请参阅在 GNOME 中启动应用程序。

2. 选择左侧栏中的 Startup Applications。

   

3. 点加号按钮 (+)。

   

4. 从可用应用程序列表中选择一个应用程序，然后点 Add。

   

验证

1. 打开 Tweaks 。
2. 选择左侧栏中的 Startup Applications。

3. 开始启动的应用程序列表将在中心部分显示。

   

流程

1. 在与您要自动启动的应用程序对应的 /usr/share/applications/ 目录中找到 .desktop 文件。

2. 以 root 用户身份，将 .desktop 文件复制到 /home/<targetuser>/.config/autostart/ 目录中：

   # cp /usr/share/applications/<yourapp>.desktop /home/<targetuser>/.config/autostart/

   将 <yourapp> 替换为应用程序的名称。将 <targetuser> 替换为用户名。

3. 确保 .desktop 文件由目标用户拥有，并具有正确的权限：

   # chown <targetuser>:<targetuser> /home/<targetuser>/.config/autostart/<yourapp>.desktop
   # chmod 644 /home/<targetuser>/.config/autostart/<yourapp>.desktop

   将 <targetuser> 替换为用户名。将 <yourapp>.desktop 替换为您复制的 .desktop 文件。

流程

1. 在与您要自动启动的应用程序对应的 /usr/share/applications/ 目录中找到 .desktop 文件。

2. 以 root 用户身份，将 .desktop 文件复制到 /etc/xdg/autostart/ 目录中：

   # cp /usr/share/applications/<yourapp>.desktop /etc/xdg/autostart/

   将 <yourapp> 替换为应用程序的名称。

3. 确保 .desktop 文件有正确的权限，可被所有用户读：

   # chmod 644 /etc/xdg/autostart/<yourapp>.desktop

   将 <yourapp>.desktop 替换为您复制的 .desktop 文件。

流程

1. 使用以下内容创建 /etc/dconf/db/gdm.d/01-override-logo 配置文件：

   [org/gnome/login-screen]
   logo='/path/to/logo.png'

   使用您要用作登录屏幕徽标的图像文件的路径替换 /path/to/logo.png。

2. 更新系统数据库：

   # dconf update

验证

1. 登出或切换到登录屏幕。
2. 检查它是否显示您选择的徽标。

3. 如果徽标没有更新，请重启 GDM：

   # systemctl restart gdm

   警告

   重启 gdm 服务会终止所有当前登录的桌面用户正在运行的 GNOME 会话。这可能会导致用户丢失未保存的数据。

流程

1. 在 /etc/dconf/db/local.d/ 目录中创建一个具有以下内容的纯文本 /etc/dconf/db/local.d/00-logout keyfile ：

   [org/gnome/desktop/lockdown]
   # Disable user logut
   disable-log-out=true
   
   # Disable user switching
   disable-user-switching=true

2. 在 /etc/dconf/db/local.d/locks/ 目录下创建一个新文件，并列出您要锁住的密钥或子路径：

   # Lock user logout
   /org/gnome/desktop/lockdown/disable-log-out
   
   # Lock user switching
   /org/gnome/desktop/lockdown/disable-user-switching

3. 将更改应用到系统数据库：

   # dconf update

流程

1. 在 /etc/dconf/db/local.d/ 目录中创建一个具有以下内容的纯文本 /etc/dconf/db/local.d/00-printing keyfile：

   [org/gnome/desktop/lockdown]
   # Disable printing
   disable-printing=true

2. 在 /etc/dconf/db/local.d/locks/ 目录下创建一个新文件，并列出您要锁住的密钥或子路径：

   # Lock printing
   /org/gnome/desktop/lockdown/disable-printing

3. 将更改应用到系统数据库：

   # dconf update

流程

1. 在 /etc/dconf/db/local.d/ 目录中创建一个具有以下内容的纯文本 /etc/dconf/db/local.d/00-filesaving keyfile：

   [org/gnome/desktop/lockdown]
   # Disable saving files on disk
   disable-save-to-disk=true

2. 在 /etc/dconf/db/local.d/locks/ 目录下创建一个新文件，并列出您要锁住的密钥或子路径：

   # Lock file saving
   /org/gnome/desktop/lockdown/disable-save-to-disk

3. 将更改应用到系统数据库：

   # dconf update

流程

1. 在 /etc/dconf/db/local.d/ 目录中创建一个具有以下内容的纯文本 /etc/dconf/db/local.d/00-lockdown keyfile：

   [org/gnome/desktop/lockdown]
   
   # Disable command prompt
   disable-command-line=true

2. 在 /etc/dconf/db/local.d/locks/ 目录下创建一个新文件，并列出您要锁住的密钥或子路径：

   # Lock command prompt
   /org/gnome/desktop/lockdown/disable-command-line

3. 将更改应用到系统数据库：

   # dconf update

4. 要使此设置生效，用户需要退出并重新登录。

流程

1. 复制 /etc/share/polkit-1/actions/ 目录下的 /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy 文件：

   # cp /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy /etc/share/polkit-1/actions/org.freedesktop.udisks2.policy

2. 在 /etc/polkit-1/actions/org.freedesktop.udisks2.policy 文件中，删除您不需要的任何操作，并添加以下行：

   <action id="org.freedesktop.udisks2.modify-device">
     <message>Authentication is required to modify the disks settings</message>
        <defaults>
           <allow_any>no</allow_any>
           <allow_inactive>no</allow_inactive>
           <allow_active>yes</allow_active>
         </defaults>
    </action>

   如果您只想限制对 root 用户的访问，请将 <allow_any>no</allow_any> 替换为 <allow_any>auth_admin</allow_any>。

流程

1. 安装 GNOME Kiosk 软件包：

   # dnf install gnome-kiosk gnome-kiosk-search-appliance

2. 在 GNOME 登录屏幕中，从齿轮按钮菜单中选择 Search Appliance Session，并以单应用程序用户身份登录。
3. Mozilla Firefox 浏览器在其 kiosk 模式中以全屏窗口形式打开。它显示 Google 搜索页面。

流程

1. 安装 GNOME Kiosk 软件包：

   # dnf install gnome-kiosk gnome-kiosk-script-session

2. 在 GNOME 登录屏幕中，从齿轮按钮菜单中选择 Kiosk Script Session，并以单应用程序用户身份登录。

3. gedit 文本编辑器以全屏窗口形式打开。它显示配置应用程序在单应用程序会话中运行的 shell 脚本。

   编辑 shell 脚本，并输入您要在单应用程序会话中启动的应用程序。

   例如，要启动 Mozilla Firefox 浏览器，请输入以下内容：

   #!/usr/bin/sh
   
   firefox --kiosk https://example.org

4. 保存脚本文件。

5. 关闭 gedit 窗口。

   会话会终止并重启您选择的应用程序。

6. 当下次登录到单应用程序会话时，您选择的应用程序将运行。

1. 启动 设置.

   您可以使用 在 GNOME 中启动应用程序 中描述的方法之一。或者，您也可以从 system menu 点击其图标来启动它。

   

2. 在 Settings 中，从左边栏中选择 Sound。

流程

1. 安装 gnome-shell-extension-classification-banner 软件包：

   # dnf install gnome-shell-extension-classification-banner

2. 在以下位置之一创建 99-class-banner 文件：

   • 要在登录屏幕中配置通知，请创建 /etc/dconf/db/gdm.d/99-class-banner。
   • 要在用户会话中配置通知，请创建 /etc/dconf/db/local.d/99-class-banner。

3. 在创建的文件中输入以下配置：

   [org/gnome/shell]
   enabled-extensions=['classification-banner@gnome-shell-extensions.gcampax.github.com']
   
   [org/gnome/shell/extensions/classification-banner]
   background-color='rgba(200,16,46,0.75)'
   message='TOP SECRET'
   top-banner=true
   bottom-banner=true
   system-info=true
   color='rgb(255,255,255)'

   警告

   此配置会覆盖那些启用了扩展（如 通知系统安全分类）的类似的配置文件。

   要启用多个扩展，在 enabled-extensions 列表中指定它们。例如：

   enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com', 'classification-banner@gnome-shell-extensions.gcampax.github.com']

4. 更新 dconf 数据库：

   # dconf update

5. 重启系统：

流程

1. 安装 gnome-shell-extension-heads-up-display 软件包：

   # dnf install gnome-shell-extension-heads-up-display

2. 在以下位置之一创建 99-hud-message 文件：

   • 要在登录屏幕中配置通知，请创建 /etc/dconf/db/gdm.d/99-hud-message。
   • 要在用户会话中配置通知，请创建 /etc/dconf/db/local.d/99-hud-message。

3. 在创建的文件中输入以下配置：

   [org/gnome/shell]
   enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com']
   
   [org/gnome/shell/extensions/heads-up-display]
   message-heading="Security classification title"
   message-body="Security classification description"
   # The following options control when the notification appears:
   show-when-locked=true
   show-when-unlocking=true
   show-when-unlocked=true

   将以下值替换为描述系统安全分类的文本：

   安全分类标题

   标识安全分类的简短标题。

   安全分类描述

   提供额外详情的较长消息，如引用各种指南。

   警告

   此配置会覆盖那些启用了扩展（如 启用系统安全分类横幅）的类似的配置文件。

   要启用多个扩展，在 enabled-extensions 列表中指定它们。例如：

   enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com', 'classification-banner@gnome-shell-extensions.gcampax.github.com']

4. 更新 dconf 数据库：

   # dconf update

5. 重启系统：

流程

1. 打开 Settings 应用程序。
2. 选择 Accessibility。

3. 启用 Always Show Accessibility Menu 项。

   在 Settings 中启用 Accessibility menu

   

验证

1. 打开包含文本内容的应用程序。
2. 检查屏幕阅读器是否可读取应用程序中的文本。

流程

1. 单击屏幕左上角的 Activities 按钮。
2. 输入 Settings 并点 Settings 图标打开 Settings 应用程序。
3. 在 Settings 窗口中，单击左侧栏中的 Keyboard。
4. 向下滚动并选择 Compose Key 选项。
5. 切换滑块以启用 Compose Key。
6. 选择您要用作组合键的键。
7. 选择了组合键后，关闭 Settings 窗口。

流程

1. 允许所有客户端连接到 X 服务器：

   # xhost +

2. 运行以下命令来设置组合键：

   # su - <username> -c "gsettings set org.gnome.desktop.input-sources xkb-options \"['compose:<compose_key>']\""

   将 <username> 替换为您要启用组合键的用户的用户名。将 <compose_key> 替换为您要用作组合键的键。您可以使用 ralt 选项将右 Alt 键指定为组合键。

   要查看您可以在键盘上设置组合键的其他组合键选项，请使用：

   $ grep compose /usr/share/X11/xkb/rules/evdev.lst

3. 重置访问控制：

   # xhost -

流程

1. 使用以下内容创建 /etc/dconf/db/local.d/00-compose-key 配置文件：

   [org/gnome/desktop/input-sources]
   xkb-options=['compose:<compose_key>']

   将 <compose_key> 替换为您要用作组合键的键。您可以使用 ralt 选项将右 Alt 键指定为组合键。

   要查看您可以在键盘上设置组合键的其他组合键选项，请使用：

   $ grep compose /usr/share/X11/xkb/rules/evdev.lst

2. 使用新配置更新 dconf 数据库：

   # dconf update

3. 重启您的系统或登出，然后再重新登录 GNOME 会话以使更改生效。

流程

1. 从 GNOME 扩展网站下载扩展存档。

2. 将存档提取到 /usr/share/gnome-shell/extensions/ 目录中：

   # unzip -q <extension-file.zip> -d /usr/share/gnome-shell/extensions/

   使用扩展 zip 文件的名称替换 <extension-file.zip> 。

3. 调整权限，以确保扩展文件对任何人可读和可执行：

   # chmod -R 755 /usr/share/gnome-shell/extensions/<extension-directory>/

   使用扩展目录的名称替换 <extension-directory> 。

4. 创建一个具有以下内容的新的 /etc/dconf/db/local.d/00-extensions 文件：

   [org/gnome/shell]
   enabled-extensions=['myextension1@myname.example.com', 'myextension2@myname.example.com']

   将 UUID (myextension1@myname.example.com、myextension2@myname.example.com) 替换为您要启用的 UUID。您可以在其 GNOME Shell 扩展网页上找到扩展的 UUID。

5. 将更改应用到系统数据库：

   # dconf update

流程

1. 创建一个具有以下内容的新的 /etc/dconf/db/local.d/00-extensions 文件：

   [org/gnome/shell]
   enabled-extensions=['myextension1@myname.example.com', 'myextension2@myname.example.com']
   development-tools=false

   将 UUID (myextension1@myname.example.com、myextension2@myname.example.com) 替换为您要启用的 UUID。您可以在其 GNOME Shell 扩展网页上找到扩展的 UUID。

2. 要防止用户更改这些设置，请使用以下内容创建一个新的 /etc/dconf/db/local.d/locks/extensions 文件：

   /org/gnome/shell/enabled-extensions
   /org/gnome/shell/development-tools

3. 将更改应用到系统数据库：

   # dconf update