Как отключить режим восстановления / однопользовательский режим?

Я делаю установку для школьных компьютеров. Я хотел бы удалить загрузку в однопользовательском режиме, которая может сделать пользователя root пользователем. Как навсегда удалить однопользовательский режим / режим восстановления из GRUB? Я также обеспокоен обновлением ядра (update-grub)

Мне действительно нужен GRUB для загрузки установки Windows.

8
задан 8 March 2014 в 02:00

2 ответа

  1. Откройте терминал с помощью ярлыка Ctrl + Alt + T и введите эту команду, а затем нажмите Введите .

    gksu gedit /etc/default/grub
    
  2. Приведенная выше команда откроет файл GRUB по умолчанию в текстовом редакторе Gedit. Найдите раздел, подобный этому:

    # Uncomment to disable generation of recovery mode menu entries
    #GRUB_DISABLE_RECOVERY="true"
    
  3. Удалите отметку # со строки #GRUB_DISABLE_RECOVERY="true". Измененный раздел должен выглядеть следующим образом:

    # Uncomment to disable generation of recovery mode menu entries
    GRUB_DISABLE_RECOVERY="true"
    

    Сохраните файл, нажав Ctrl + S , затем выйдите из gedit.

  4. Затем снова перейдя к терминалу, выполните следующую команду:

    sudo update-grub
    

Перезапустите, чтобы увидеть, что опция восстановления исчезла.

0
ответ дан 8 March 2014 в 02:00

Важно помнить, как в январе упоминалось, что, когда кто-то имеет доступ к машине, становится очень трудно полностью ее обезопасить.

Информацию о защите паролем grub2 и режиме восстановления паролем можно найти здесь https://askubuntu.com/a/78051/71679

Некоторые дополнительные сведения, которые могут в вашем случае было бы интересно взглянуть на программу закалки Bastille https://help.ubuntu.com/community/BastilleLinux и здесь http://www.bastille-unix.org /Reporting/assessment-report.html

Также вас может заинтересовать версия edubuntu, включающая LTSP. В среде тонких клиентов LTSP все программное обеспечение для рабочих станций создается на сервере LTSP. Независимо от того, используете ли вы старые настольные ПК или развертываете новые тонкие клиентские устройства. LTSP позволяет вам поддерживать всю вашу компьютерную сеть из единой точки управления; из образа операционной системы на тонких клиентах через аутентификацию пользователя и хранение файлов. Сокращая объем программного обеспечения с помощью LTSP, обязательства по обслуживанию и поддержке сокращаются по сравнению с традиционными компьютерными решениями для настольных ПК.

edubuntu http://www.edubuntu.org/ и дополнительная информация о LTSP http://www.ltsp.org

0
ответ дан 8 March 2014 в 02:00

Другие вопросы по тегам:

Похожие вопросы: