9.3. 禁用命令行访问

流程

1. 在 /etc/dconf/db/local.d/00-lockdown 中为机器范围的设置创建一个本地数据库：

   [org/gnome/desktop/lockdown]
   # Disable command-line access
   disable-command-line=true

   Copy to Clipboard Toggle word wrap

2. 覆盖用户设置，并防止用户在 /etc/dconf/db/local.d/locks/lockdown 中更改它：

   # Lock the disabled command-line access
   /org/gnome/desktop/lockdown/disable-command-line

   Copy to Clipboard Toggle word wrap

3. 更新系统数据库：

   # dconf update

   Copy to Clipboard Toggle word wrap
4. 在系统范围的设置生效前，用户必须退出并重新登录。

流程

1. 在 /etc/X11/xorg.conf.d/ 目录中创建或编辑 X 配置文件：

   注意

   按照惯例，这些特定于主机的配置文件名称以两位数字和连字符开头，并且始终具有 .conf 扩展名。因此，可以是以下文件名 /etc/X11/xorg.conf.d/10-xorg.conf。

   Section "Serverflags"
   
   Option "DontVTSwitch" "yes"
   
   EndSection

   Copy to Clipboard Toggle word wrap
2. 重新启动 X.Org 显示服务器，使更改生效。