Uma ótima maneira de fazer isso seria criar um usuário (que pode logar-se automaticamente) que tenha apenas acesso de leitura ao que é necessário. Então faça 'opera -kioskmode' um aplicativo de inicialização. Em seguida, remova qualquer aplicativo que não seja vital para suas necessidades. Se você realmente precisar endurecê-lo ainda mais, talvez não queira começar com o Ubuntu-Desktop, talvez o Ubuntu-Server ou o Ubuntu-Core.