20.2. ディスク上に保存しているファイルのロック

手順

1. ユーザープロファイルがない場合は、/etc/dconf/profile/user に作成します。

   user-db:user
   system-db:local

   Copy to Clipboard

2. マシン全体の設定用に、ローカルデータベースを /etc/dconf/db/local.d/00-lockdown ファイルに作成します。

   [org/gnome/desktop/lockdown]
   
   # Prevent the user from saving files on disk
   disable-save-to-disk=true

   Copy to Clipboard

3. ユーザーの設定を上書きし、ユーザーが /etc/dconf/db/local.d/locks/lockdown ファイルの設定を変更できないようにします。

   # Lock this key to disable saving files on disk
   /org/gnome/desktop/lockdown/disable-save-to-disk

   Copy to Clipboard

4. システムデータベースを更新します。

   # dconf update

   Copy to Clipboard