18.04: Bionic Beaver: Tela de Login: Modify: remove todas as opções para melhor segurança

Question

É extremamente inseguro o fato de que a tela de login padrão no Ubuntu (agora usando o GNOME) está oferecendo muito para um usuário não autorizado para brincar.

Eu quero controlar e remover / ocultar itens na tela de login que permitem a modificação do sistema, ajustes, alteração ou até mesmo a visualização de informações! Por exemplo, e com todo o respeito, por natureza, as opções de acessibilidade eram e ainda são a coisa mais perigosa para ter ativado em uma tela de bloqueio EM QUALQUER OS .

Tome o Microsoft Windows, por exemplo, embora as pessoas de tecnologia gostem de mantê-lo para uma solução alternativa de redefinição de senha autêntica, nativa e de último recurso, as opções de acessibilidade são a porta de entrada de um invasor físico para o paraíso. Você pode obter controle total sobre um sistema Windows apenas inicializando qualquer CD de instalação do Windows a partir do Windows 7, copiando / sobrescrevendo um único arquivo e reinicializando. É isso.

Dito isso, desejo saber como remover todos esses pontos de entrada vulneráveis da minha tela de login. Isso facilitaria muito a minha vida.

Notas:

• Eu tentei editar /etc/gdm3/greeter.dconf-defaults . Sem uso; trava o GDM.

• Eu tentei procurar por pacotes de acessibilidade para removê-los; mas eles estão profundamente integrados ao GNOME, não podem fazer.

• Eu tentei usar o comando gsettings para desativar totalmente o kit de ferramentas de acessibilidade do usuário gdm , mas ele sempre falha com erros.

• Eu tentei executar gconf-editor como o usuário gdm , sempre falha ao iniciar.

Qualquer sugestão de trabalho é extremamente apreciada.

    

Answer 1

Tão engraçado:)

Não posso acreditar que estou respondendo isso por mim mesmo, eu quase perdi 2 dias e reinstalei o sistema operacional duas vezes.

Referenciando esta página - culpa no Ubuntu por não fazer seus próprios documentos e culpar o GNOME por documentos redundantes e às vezes sem exemplos - eu poderia realmente fazer isso!

Neste caso muito específico, os documentos estão incompletos e / ou enganosos , porque ninguém lhe dirá que disable-restart-buttons=true significaria também que a pouca acessibilidade bicho bugger vai embora! Para o bem.

Então, como SuperUser, faça:

• Crie o arquivo /etc/dconf/profile/gdm com este conteúdo:

  user-db:user
  system-db:gdm
  file-db:/usr/share/gdm/greeter.dconf-defaults
  

  Observe que /usr/share/gdm/greeter.dconf-defaults aqui é /usr/share/gdm/greeter-dconf-defaults nos documentos. Ponto do Ubuntu; Hífen do GNOME!

• Crie a pasta e o arquivo /etc/dconf/db/gdm.d/00-login-screen , com este conteúdo:

  [org/gnome/login-screen]
  disable-restart-buttons=true
  

• Execute dconf update e reinicialize.

É isso aí!