Я делаю установку для школьных компьютеров. Я хотел бы удалить загрузку в однопользовательском режиме, которая может сделать пользователя root пользователем. Как навсегда удалить однопользовательский режим / режим восстановления из GRUB? Я также обеспокоен обновлением ядра (update-grub)
Мне действительно нужен GRUB для загрузки установки Windows.
Откройте терминал с помощью ярлыка Ctrl kbd> + Alt kbd> + T kbd> и введите эту команду, а затем нажмите Введите KBD>.
gksu gedit /etc/default/grub
Приведенная выше команда откроет файл GRUB по умолчанию в текстовом редакторе Gedit. Найдите раздел, подобный этому:
# Uncomment to disable generation of recovery mode menu entries
#GRUB_DISABLE_RECOVERY="true"
Удалите отметку #
со строки #GRUB_DISABLE_RECOVERY="true"
. Измененный раздел должен выглядеть следующим образом:
# Uncomment to disable generation of recovery mode menu entries
GRUB_DISABLE_RECOVERY="true"
Сохраните файл, нажав Ctrl kbd> + S kbd>, затем выйдите из gedit.
Затем снова перейдя к терминалу, выполните следующую команду:
sudo update-grub
Перезапустите, чтобы увидеть, что опция восстановления исчезла.
Важно помнить, как в январе упоминалось, что, когда кто-то имеет доступ к машине, становится очень трудно полностью ее обезопасить.
Информацию о защите паролем grub2 и режиме восстановления паролем можно найти здесь https://askubuntu.com/a/78051/71679
Некоторые дополнительные сведения, которые могут в вашем случае было бы интересно взглянуть на программу закалки Bastille https://help.ubuntu.com/community/BastilleLinux и здесь http://www.bastille-unix.org /Reporting/assessment-report.html
Также вас может заинтересовать версия edubuntu, включающая LTSP. В среде тонких клиентов LTSP все программное обеспечение для рабочих станций создается на сервере LTSP. Независимо от того, используете ли вы старые настольные ПК или развертываете новые тонкие клиентские устройства. LTSP позволяет вам поддерживать всю вашу компьютерную сеть из единой точки управления; из образа операционной системы на тонких клиентах через аутентификацию пользователя и хранение файлов. Сокращая объем программного обеспечения с помощью LTSP, обязательства по обслуживанию и поддержке сокращаются по сравнению с традиционными компьютерными решениями для настольных ПК.
edubuntu http://www.edubuntu.org/ и дополнительная информация о LTSP http://www.ltsp.org
init=/bin/bash
для начальной загрузки моей системы в корневой оболочке. Как я могу отключить это? – KernelPanic 15.05.2020, 11:39