대학에 우분투 데스크톱 80 대를 설치할 계획입니다. 경영진은 사용자가 배경 화면, 테마 등을 변경하는 것과 같은 시스템 설정을 사용자 정의 할 수 없어야하는 것처럼 우분투 데스크탑을 최대한 강화하라고 말했습니다. 모든 pls가 우분투 시스템 강화에 대해 귀하의 포인트를 공유 할 수 있습니까? 그래서 좋은 데스크탑 시스템을 구축하는 것이 도움이 될 것입니다. 미리 감사드립니다
몇 가지 일반적인 사항 :
Gnome3 (Ubuntu 11.10 이상-Unity는 Gnome 기반) dconf를 사용하여 설정을 저장합니다. 사용자가 설정을 변경할 수 없도록 설정을 잠그는 방법 은 dconf 시스템 관리자 안내서 의 "잠금"섹션을 참조하십시오 .
사용 dconf 편집기 (패키지 dconf-tools) 옵션이 무엇인지 볼 수 있습니다.
Gnome2 (Ubuntu 11.04까지)의 경우 GNOME Lockdown and Preconfiguration에 대한 Desktop Administrators 'Guide가 있습니다.
Gnome3에서는 설명 된 대부분의 구성 옵션이 더 이상 사용되지 않지만 일부 프로그램 (예 : Compiz)이 여전히 Gnome2의 GConf를 사용하므로 "잠금 활성화"섹션은 여전히 관련이있을 수 있습니다.
gconf-editor 를 사용 하여 GConf에 저장된 옵션을 확인하십시오.
한 번 봐 가지고 PolicyKit 및 AppArmor의 부여 및 사용자와 프로그램에서 /에 권한을 취소하기에 좀 더 일반적인 방법에 대한을
USB 저장 장치 블랙리스트를 비활성화하려면 usb_storage커널 모듈이 트릭 을 수행해야합니다. 그 방법 은 modprobe.conf 맨 페이지 를 참조하십시오 .
이 기사는 인터넷에서 수집됩니다. 재 인쇄 할 때 출처를 알려주십시오.
침해가 발생한 경우 연락 주시기 바랍니다[email protected] 삭제
몇 마디 만하겠습니다