18.04: Bionic Beaver: หน้าจอเข้าสู่ระบบ: แก้ไข: ลบตัวเลือกทั้งหมดเพื่อความปลอดภัยที่ดีขึ้น


7

มันเป็นข้อผิดพลาดอย่างมากกับฉันที่หน้าจอเข้าสู่ระบบเริ่มต้นบน Ubuntu (ตอนนี้ใช้ GNOME) กำลังเสนอสิ่งที่มากเกินไปสำหรับผู้ใช้ที่ไม่ได้รับอนุญาตให้เล่น

ฉันต้องการควบคุมและลบ / ซ่อนรายการต่าง ๆ บนหน้าจอเข้าระบบที่อนุญาตให้ปรับเปลี่ยนระบบปรับเปลี่ยนแก้ไขหรือแม้แต่ดูข้อมูล! ตัวอย่างและด้วยความเคารพจากทุกคนโดยธรรมชาติเป็นตัวเลือกการเข้าถึงและยังคงเป็นสิ่งที่อันตรายมากที่สุดที่จะได้เปิดใช้งานในหน้าจอล็อคในระบบปฏิบัติการใด

ยกตัวอย่างเช่น Microsoft Windows แม้ว่าคนที่ชอบใช้เทคโนโลยีจะเก็บมันไว้เพื่อการแก้ปัญหาการรีเซ็ตรหัสผ่านของแท้ดั้งเดิมและทางเลือกสุดท้าย แต่ตัวเลือกการเข้าถึงก็เป็นประตูสู่ผู้โจมตีทางกายภาพสู่สวรรค์ คุณสามารถได้รับการควบคุมเต็มรูปแบบผ่านระบบที่ใช้ Windows เพียงโดยการบูตใด ๆของ Windows ติดตั้งแผ่นซีดีจาก Windows 7 และขึ้นคัดลอก / เขียนทับไฟล์เดียวและรีบูต แค่นั้นแหละ.

ที่กล่าวว่าฉันต้องการทราบวิธีการลบจุดอ่อนเหล่านั้นออกจากหน้าจอเข้าสู่ระบบของฉัน มันจะทำให้ชีวิตของฉันง่ายขึ้นมาก

หมายเหตุ:

  • /etc/gdm3/greeter.dconf-defaultsฉันพยายามแก้ไข ไม่มีประโยชน์ เกิดปัญหา GDM

  • ฉันพยายามค้นหาแพ็คเกจการเข้าถึงเพื่อลบออก แต่มันรวมเข้ากับ GNOME อย่างลึกซึ้งไม่สามารถทำได้

  • ฉันลองใช้gsettingsคำสั่งเพื่อปิดการใช้งานชุดเครื่องมือการเข้าถึงสำหรับgdmผู้ใช้ทั้งหมด แต่มันล้มเหลวเสมอกับข้อผิดพลาด

  • ฉันพยายามเรียกใช้gconf-editorเป็นgdmผู้ใช้ล้มเหลวในการเริ่มต้นเสมอ

เคล็ดลับการทำงานใด ๆ ที่ชื่นชมอย่างมาก


+1 สำหรับคำถามที่คิดมาอย่างดี แต่ฉันสงสัยว่าสิ่งนี้อยู่ติดกับคำขอคุณลักษณะใหม่หรือไม่
WinEunuuchs2Unix

คำตอบ:


10

ตลกมาก :)

ไม่อยากเชื่อเลยว่าฉันจะตอบคำถามนี้ด้วยตัวเองฉันเกือบจะเสียเวลา 2 วันไปแล้วติดตั้งระบบปฏิบัติการอีกครั้ง

การอ้างอิงหน้านี้ - ตำหนิบน Ubuntu เพราะไม่ได้ทำเอกสารของตัวเองและตำหนิใน GNOME สำหรับเอกสารที่ซ้ำซ้อนและบางครั้งตัวอย่างน้อยกว่า - ฉันทำได้จริง ๆ !

ในกรณีที่เฉพาะเจาะจงมากนี้เอกสารจะไม่สมบูรณ์และ / หรือทำให้เข้าใจผิดเพราะไม่มีใครจะบอกคุณว่าdisable-restart-buttons=trueก็จะหมายความว่าเล็ก ๆ น้อย ๆ ในการเข้าถึงคนเสพเวจมรรค Critter จะหายไป !! สำหรับดี

ดังนั้นในฐานะ SuperUser ให้ทำ:

  • สร้างไฟล์/etc/dconf/profile/gdmด้วยเนื้อหานี้:

    user-db:user
    system-db:gdm
    file-db:/usr/share/gdm/greeter.dconf-defaults
    

    โปรดทราบว่าที่/usr/share/gdm/greeter.dconf-defaultsนี่อยู่/usr/share/gdm/greeter-dconf-defaultsในเอกสาร อูบุนตู dot; ขีดกลาง GNOME!

  • สร้างโฟลเดอร์และไฟล์/etc/dconf/db/gdm.d/00-login-screenด้วยเนื้อหานี้:

    [org/gnome/login-screen]
    disable-restart-buttons=true
    
  • เรียกใช้dconf updateแล้วรีบูต

แค่นั้นแหละ!

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.