9.4. 禁用命令提示符
禁用命令提示符可简化用户与系统的交互,防止没有经验的用户执行可能导致系统不稳定或数据丢失的潜在有害命令,并降低对系统设置或配置未授权更改的风险。
前提条件
- 管理访问权限.
流程
在
/etc/dconf/db/local.d/
目录中创建一个具有以下内容的纯文本/etc/dconf/db/local.d/00-lockdown
keyfile:[org/gnome/desktop/lockdown] # Disable command prompt disable-command-line=true
在
/etc/dconf/db/local.d/locks/
目录下创建一个新文件,并列出您要锁住的密钥或子路径:# Lock command prompt /org/gnome/desktop/lockdown/disable-command-line
将更改应用到系统数据库:
# dconf update
- 要使此设置生效,用户需要退出并重新登录。