9.3. Desactivación del acceso a la línea de comandos

Procedimiento

1. Cree una base de datos local para la configuración de toda la máquina en /etc/dconf/db/local.d/00-lockdown:

   [org/gnome/desktop/lockdown]
   # Disable command-line access
   disable-command-line=true

   Copy to Clipboard

2. Anula la configuración del usuario y evita que éste la cambie en /etc/dconf/db/local.d/locks/lockdown:

   # Lock the disabled command-line access
   /org/gnome/desktop/lockdown

   Copy to Clipboard

3. Actualizar las bases de datos del sistema:

   # dconf update

   Copy to Clipboard
4. Los usuarios deben cerrar la sesión y volver a entrar para que los ajustes de todo el sistema surtan efecto.