1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
|
<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" style="task" id="lockdown-command-line" xml:lang="fr">
<info>
<link type="guide" xref="software#management"/>
<link type="guide" xref="user-settings#lockdown"/>
<revision pkgversion="3.30" date="2019-02-08" status="review"/>
<credit type="author copyright">
<name>Petr Kovar</name>
<email>pknbe@volny.cz</email>
<years>2014</years>
</credit>
<credit type="author copyright">
<name>Ekaterina Gerasimova</name>
<email>kittykat3756@gmail.com</email>
<years>2014</years>
</credit>
<credit type="author copyright">
<name>Jana Svarova</name>
<email>jana.svarova@gmail.com</email>
<years>2015</years>
</credit>
<include xmlns="http://www.w3.org/2001/XInclude" href="legal.xml"/>
<desc>Empêcher les utilisateurs d’accéder à la ligne de commande.</desc>
<mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
<mal:name>Thibault Leclair</mal:name>
<mal:email>thibaultleclair@yahoo.com</mal:email>
<mal:years>2021</mal:years>
</mal:credit>
<mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
<mal:name>Mathieu Bousquet</mal:name>
<mal:email>mathieu.bousquet2@gmail.com</mal:email>
<mal:years>2022</mal:years>
</mal:credit>
<mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
<mal:name>Guillaume Bernard</mal:name>
<mal:email>associations@guillaume-bernard.fr</mal:email>
<mal:years>2023</mal:years>
</mal:credit>
<mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
<mal:name>Irénée Thirion</mal:name>
<mal:email>irenee.thirion@e.email</mal:email>
<mal:years>2023-2024</mal:years>
</mal:credit>
</info>
<title>Désactiver l’accès à la ligne de commande</title>
<p>Pour désactiver l’accès à la ligne de commande, il est nécessaire de modifier un certain nombre de configurations. Veuillez noter que les étapes suivantes ne retirent pas les permissions de l’utilisateur pour accéder à la ligne de commande, mais retirent les voies d’accès à la ligne de commande.</p>
<list>
<item>
<p>Définir la clé GSettings <code>org.gnome.desktop.lockdown.disable-command-line</code> pour empêcher l’utilisateur d’accéder au terminal ou d’exécuter une ligne de commande via l’invite de commande <keyseq><key>Alt </key> <key>F2</key></keyseq>.</p>
</item>
<item>
<p>Empêcher les utilisateurs d’accéder à l’invite de commande <keyseq><key>Alt</key><key>F2</key> </keyseq>.</p>
</item>
<item>
<p>Désactiver l’utilisation des terminaux virtuels (VT) par les raccourcis <keyseq> <key>Ctrl</key><key>Alt</key><key><var>touche de fonction</var></key></keyseq> en modifiant la configuration du serveur X.</p>
</item>
<item>
<p>Retirer <app>Terminal</app> et toute autre application de terminal de la vue d’ensemble des <gui>Activités</gui> du Shell de GNOME. Il est également nécessaire d’empêcher l’utilisateur d’installer une nouvelle application de terminal.</p>
</item>
</list>
<section id="command-prompt">
<title>Désactiver l’invite de commande</title>
<steps>
<include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-profile-user'])"/>
<item>
<p>Créez une base de données <sys>local</sys> pour paramétrer à l’échelle système dans <file>/etc/dconf/db/local.d/00-lockdown</file> :</p>
<code># Spécifier le chemin dconf
[org/gnome/desktop/lockdown]
# Désactiver l’invite de commande
disable-command-line=true</code>
</item>
<item>
<p>Remplacez le paramètre de l’utilisateur et empêchez sa modification dans <file>/etc/dconf/db/local.d/locks/lockdown</file> :</p>
<code># Ajouter les clés utilisées pour configurer le verrouillage
/org/gnome/desktop/lockdown/disable-command-line</code>
</item>
<include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-update'])"/>
<include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-logoutin'])"/>
</steps>
</section>
<section id="virtual-terminal">
<title>Désactiver les terminaux virtuels</title>
<p>Les utilisateurs peuvent normalement utiliser les raccourcis <keyseq><key>Ctrl</key><key>Alt</key><key><var>touche de fonction</var></key></keyseq> (par exemple, <keyseq><key>Ctrl</key><key>Alt</key><key>F2</key></keyseq>) pour basculer du bureau GNOME à un terminal virtuel.</p>
<p>Si l’ordinateur utilise le <em>système de fenêtrage X</em>, vous pouvez désactiver l’accès à tous les terminaux virtuels en ajoutant une option <code>DontVTSwitch</code> à la section <code>Serverflags</code> dans un fichier de configuration de X situé dans le répertoire <file>/etc/X11/xorg.conf.d/</file>.</p>
<steps>
<item>
<p>Créez ou modifiez un fichier de configuration de X dans <file>/etc/X11/xorg.conf.d/</file>. Par exemple, <file>/etc/X11/xorg.conf.d/10-xorg.conf</file> :</p>
<listing>
<title><file>/etc/X11/xorg.conf.d/10-xorg.conf</file></title>
<code>Section "Serverflags"
Option "DontVTSwitch" "yes"
EndSection
</code>
</listing>
</item>
<item>
<p>Redémarrez le serveur X pour que les modifications s’appliquent.</p>
</item>
</steps>
</section>
<!-- TODO: add section for removing applications from the Activities overview. -->
</page>
|
