如何禁用恢复模式/单用户模式？

Question 1

使用Ctrl++快捷方式打开终端并输入此命令，然后点击。AltTEnter
```
gksu gedit /etc/default/grub
```
上述命令将在 gedit 文本编辑器中打开 GRUB 默认文件。搜索类似这样的部分：
```
# Uncomment to disable generation of recovery mode menu entries
#GRUB_DISABLE_RECOVERY="true"
```
删除#行上的标记#GRUB_DISABLE_RECOVERY="true"。更改后的部分应如下所示：
```
# Uncomment to disable generation of recovery mode menu entries
GRUB_DISABLE_RECOVERY="true"
```
Ctrl按+保存文件S，然后退出 gedit。
然后再次进入终端，执行以下命令：
```
sudo update-grub
```

重新启动即可看到恢复选项已经消失了。

Answer

使用Ctrl++快捷方式打开终端并输入此命令，然后点击。AltTEnter
```
gksu gedit /etc/default/grub
```
上述命令将在 gedit 文本编辑器中打开 GRUB 默认文件。搜索类似这样的部分：
```
# Uncomment to disable generation of recovery mode menu entries
#GRUB_DISABLE_RECOVERY="true"
```
删除#行上的标记#GRUB_DISABLE_RECOVERY="true"。更改后的部分应如下所示：
```
# Uncomment to disable generation of recovery mode menu entries
GRUB_DISABLE_RECOVERY="true"
```
Ctrl按+保存文件S，然后退出 gedit。
然后再次进入终端，执行以下命令：
```
sudo update-grub
```

重新启动即可看到恢复选项已经消失了。

Question 2

重要的是要记住，正如一月份提到的，一旦有人访问了机器，就很难完全保护它。

有关 grub2 密码保护和密码保护恢复模式的信息可以在这里找到 https://askubuntu.com/a/78051/71679

您可能感兴趣的一些其他信息是查看 Bastille 强化计划https://help.ubuntu.com/community/BastilleLinux和这里http://www.bastille-unix.org/Reporting/assessment-report.html

您可能还对包含 LTSP 的 edubuntu 版本感兴趣。在 LTSP 瘦客户端环境中，所有工作站软件都源自 LTSP 服务器。无论您是重新利用旧台式电脑还是部署新的瘦客户端设备。LTSP 允许您从单一控制点维护整个计算机网络；从瘦客户端上的操作系统映像到用户身份验证和文件存储。通过使用 LTSP 减少软件占用空间，与传统台式电脑计算解决方案相比，维护和支持义务会减少。

教育版http://www.edubuntu.org/以及有关 LTSP 的更多信息http://www.ltsp.org

Answer