13.4. 禁用命令行访问

1. 在 /etc/dconf/db/local.d/00-lockdown 中为机器范围的设置创建一个 local 数据库：

   [org/gnome/desktop/lockdown]
   # Disable command-line access
   disable-command-line=true

2. 覆盖用户设置，并防止用户在 /etc/dconf/db/local.d/locks/lockdown 中更改它：

   # Lock the disabled command-line access
   /org/gnome/desktop/lockdown
   

3. 更新系统数据库：

   # dconf update

4. 在系统范围的设置生效前，用户必须退出并重新登录。

过程 13.4. 禁止访问虚拟终端

1. 创建或编辑 /etc/X11/xorg.conf.d/ 目录中的 X 配置文件：
   注意
   按照惯例，这些特定于主机的配置文件名称以两个数字和一个连字符开头，并且总是以 .conf 为扩展名。因此，以下文件名可以是 /etc/X11/xorg.conf.d/10-xorg.conf。

   Section "Serverflags"
   
   Option "DontVTSwitch" "yes"
   
   EndSection

2. 重启 X 服务器以使更改生效。