1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
|
<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" style="task" id="lockdown-command-line" xml:lang="de">
<info>
<link type="guide" xref="software#management"/>
<link type="guide" xref="user-settings#lockdown"/>
<revision pkgversion="3.30" date="2019-02-08" status="review"/>
<credit type="author copyright">
<name>Petr Kovar</name>
<email>pknbe@volny.cz</email>
<years>2014</years>
</credit>
<credit type="author copyright">
<name>Ekaterina Gerasimova</name>
<email>kittykat3756@gmail.com</email>
<years>2014</years>
</credit>
<credit type="author copyright">
<name>Jana Svarova</name>
<email>jana.svarova@gmail.com</email>
<years>2015</years>
</credit>
<include xmlns="http://www.w3.org/2001/XInclude" href="legal.xml"/>
<desc>Benutzer am Zugriff auf die Befehlszeile hindern.</desc>
<mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
<mal:name>Mario Blättermann</mal:name>
<mal:email>mario.blaettermann@gmail.com</mal:email>
<mal:years>2017, 2019</mal:years>
</mal:credit>
<mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
<mal:name>Christian Kirbach</mal:name>
<mal:email>christian.kirbach@gmail.com</mal:email>
<mal:years>2017-2024</mal:years>
</mal:credit>
<mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
<mal:name>Tim Sabsch</mal:name>
<mal:email>tim@sabsch.com</mal:email>
<mal:years>2019, 2023</mal:years>
</mal:credit>
<mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
<mal:name>Jürgen Benvenuti</mal:name>
<mal:email>gastornis@posteo.org</mal:email>
<mal:years>2022, 2023</mal:years>
</mal:credit>
</info>
<title>Befehlszeilenzugriff deaktivieren</title>
<p>Um den Zugriff des Benutzers der grafischen Oberfläche auf die Befehlszeile zu verhindern, müssen Sie die Konfiguration in verschiedenen Kontexten ändern. Denken Sie dabei daran, dass die folgenden Schritte die Zugriffsrechte des Benutzers auf die Befehlszeile nicht wirklich sperren, sondern lediglich die Wege verbauen, die der Benutzer hätte, um auf die Befehlszeile zuzugreifen.</p>
<list>
<item>
<p>Setzen Sie den GSettings-Schlüssel <code>org.gnome.desktop.lockdown.disable-command-line</code>, wodurch der Benutzer daran gehindert wird, auf das Terminal zuzugreifen oder eine auszuführende Befehlszeile anzugeben (die mit <keyseq><key>Alt</key> <key>F2</key></keyseq> zu öffnende Eingabeaufforderung).</p>
</item>
<item>
<p>Benutzer daran hindern, mit <keyseq><key>Alt</key><key>F2</key></keyseq> eine Eingabeaufforderung zu öffnen.</p>
</item>
<item>
<p>Deaktivieren Sie den Wechsel zu virtuellen Terminals (VTs) mit den Tastenkombinationen <keyseq> <key>Strg</key><key>Alt</key><key><var>Funktionstaste</var></key></keyseq>, indem Sie die Konfiguration des X-Servers anpassen.</p>
</item>
<item>
<p>Entfernen Sie <app>Terminal</app> und alle anderen Terminal-Anwendungen aus der <gui>Aktivitäten</gui>-Übersicht. Sie müssen weiterhin verhindern, dass der Benutzer eine neue Terminal-Anwendung installiert.</p>
</item>
</list>
<section id="command-prompt">
<title>Die Eingabeaufforderung deaktivieren</title>
<steps>
<include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-profile-user'])"/>
<item>
<p>Erstellen Sie eine <sys>local</sys>-Datenbank für systemweite Einstellungen in <file>/etc/dconf/db/local.d/00-lockdown</file>:</p>
<code># Specify the dconf path
[org/gnome/desktop/lockdown]
# Disable the command prompt
disable-command-line=true</code>
</item>
<item>
<p>So setzen Sie die Benutzereinstellung außer Kraft und verhindern, dass der Benutzer sie in <file>/etc/dconf/db/local.d/locks/lockdown</file> ändert:</p>
<code># List the keys used to configure lockdown
/org/gnome/desktop/lockdown/disable-command-line</code>
</item>
<include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-update'])"/>
<include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-logoutin'])"/>
</steps>
</section>
<section id="virtual-terminal">
<title>Wechsel in ein virtuelles Terminal deaktivieren</title>
<p>Benutzer können normalerweise mit der Tastenkombination <keyseq><key>Strg</key><key>Alt</key><key><var>Funtionstaste</var></key></keyseq> (zum Beispiel <keyseq><key>Strg</key><key>Alt</key><key>F2</key></keyseq>) von der GNOME-Arbeitsumgebung in ein virtuelles Terminal wechseln.</p>
<p>Falls auf dem Rechner das <em>X Window System</em> läuft, können Sie den Zugriff auf alle virtuellen Terminals durch Hinzufügen der Option <code>DontVTSwitch</code> zum Abschnitt <code>Serverflags</code> in der Datei <file>/etc/X11/xorg.conf.d</file> verhindern.</p>
<steps>
<item>
<p>Erstellen Sie eine X-Konfigurationsdatei in <file>/etc/X11/xorg.conf.d</file>, zum Beispiel <file>/etc/X11/xorg.conf.d/10-xorg.conf</file>:</p>
<listing>
<title><file>/etc/X11/xorg.conf.d/10-xorg.conf</file></title>
<code>Section "Serverflags"
Option "DontVTSwitch" "yes"
EndSection
</code>
</listing>
</item>
<item>
<p>Ein Neustart des X-Servers ist erforderlich, damit die Änderungen wirksam werden.</p>
</item>
</steps>
</section>
<!-- TODO: add section for removing applications from the Activities overview. -->
</page>
|
