Как отключить режим восстановления / однопользовательский режим?

Я делаю установку для школьных компьютеров. Я хотел бы удалить загрузку в однопользовательском режиме, которая может сделать пользователя root пользователем. Как навсегда удалить однопользовательский режим / режим восстановления из GRUB? Я также обеспокоен обновлением ядра (update-grub)

Мне нужен GRUB для загрузки Windows.

Источник

2 ответа

Решение

  1. Откройте терминал с помощью комбинации клавиш Ctrl+Alt+T, введите эту команду и нажмите Enter.

    gksu gedit /etc/default/grub

  2. Приведенная выше команда откроет файл GRUB по умолчанию в текстовом редакторе Gedit. Найдите раздел, подобный этому:

    # Uncomment to disable generation of recovery mode menu entries
#GRUB_DISABLE_RECOVERY="true"

  3. Удалить # отметить с линии #GRUB_DISABLE_RECOVERY="true", Измененный раздел должен выглядеть так:

    # Uncomment to disable generation of recovery mode menu entries
GRUB_DISABLE_RECOVERY="true"

    Сохраните файл, нажав Ctrl+S, затем выйдите из gedit.

  4. Затем снова перейдя к терминалу, выполните следующую команду:

    sudo update-grub

Перезапустите, чтобы увидеть, что опция восстановления исчезла.

Источник

Важно помнить, как в январе упоминалось, что, когда кто-то имеет доступ к машине, становится очень трудно полностью ее обезопасить.

Информацию о защите паролем grub2 и режиме восстановления паролем можно найти здесь /questions/68888/kak-ya-mogu-zapretit-komu-libo-sbrasyivat-moj-parol-s-live-cd/68892#68892

Некоторая дополнительная информация, которая может представлять интерес в вашем случае, может быть связана с программой повышения безопасности Bastille https://help.ubuntu.com/community/BastilleLinux и здесь http://www.bastille-unix.org/Reporting/assessment-report.html

Также вас может заинтересовать версия edubuntu, включающая LTSP. В среде тонких клиентов LTSP все программное обеспечение для рабочих станций создается на сервере LTSP. Независимо от того, используете ли вы старые настольные ПК или развертываете новые тонкие клиентские устройства. LTSP позволяет вам поддерживать всю вашу компьютерную сеть из единой точки управления; из образа операционной системы на тонких клиентах через аутентификацию пользователя и хранение файлов. Сокращая объем программного обеспечения с помощью LTSP, обязательства по обслуживанию и поддержке сокращаются по сравнению с традиционными решениями для настольных ПК.

edubuntu http://www.edubuntu.org/ и дополнительная информация о LTSP http://www.ltsp.org/

Источник
Другие вопросы по тегам