Como endurecer um desktop ubuntu?

Question

Estamos planejando instalar 80 desktops Ubuntu em uma faculdade. A gestão nos disse para endurecer o desktop ubuntu tanto quanto possível, como o usuário não deve ser capaz de personalizar as configurações do sistema, por exemplo, mudando papéis de parede, temas etc etc.Could todos os pls compartilham seus pontos em endurecimento de um sistema Ubuntu? Para que seja útil construir um bom sistema de desktop. Agradecemos antecipadamente

Tarefas a serem realizadas:

• Restringir usuários que mudam de papéis de parede & amp; temas
• Restringir usuários adicionando / excluindo painéis do sistema.
• Restringir usuários instalando / excluindo pacotes.
• Desativar dispositivos de armazenamento USB.
• Exibindo o endereço IP do sistema no plano de fundo do papel de parede do sistema em negrito no canto inferior direito.

Answer 1

Alguns pontos gerais:

• O Gnome3 (Ubuntu 11.10 e posterior - o Unity é baseado no Gnome) usa o dconf para armazenar suas configurações. Consulte a seção "Bloqueio" no Guia do Administrador do Sistema para saber como bloquear as configurações para que os usuários não possam alterá-las .

  Use o dconf-editor (pacote dconf-tools ) para ver quais opções existem.

• Para o Gnome2 (até o Ubuntu 11.04), há o Guia dos Administradores do Desktop sobre o bloqueio e pré-configuração do GNOME .

  No Gnome3, a maior parte da opção de configuração descrita não é mais usada, mas como alguns programas (como o Compiz) ainda usam o GConf do Gnome2, a seção "Ativando o Bloqueio" ainda pode ser relevante.

  Use o gconf-editor para ver quais opções são armazenadas no GConf.

• Dê uma olhada no PolicyKit e AppArmor para uma forma mais geral de conceder e revogar privilégios de / para usuários e programas

Para desativar os dispositivos de armazenamento USB, a lista negra do módulo usb_storage kernel deve funcionar, veja o modprobe.conf manpage para saber como fazer isso.