如何停止服务 Sudo？

Question 1

您必须限制物理访问。如果有人可以物理访问您的计算机（硬盘），那么无论使用哪种操作系统，他们都有 root 访问权限。

这就是他们将服务器放在上锁的房间的原因=)

其次是加密安装。这将使具有物理访问权限的人难以或无法访问您的数据（假设计算机已关闭并且他们没有安装修改后的内核）。

为了进一步完善我的回答，既然您已经询问了有关设置信息亭的问题..

首先，您需要通过某种机制（sudo 或 su，任您选择）获得 root 访问权限，以执行系统管理。因为完全禁用 sudo 、su 或所有 root 访问权限是不现实的。根据您发布的内容，我会考虑使用 apparmor 锁定您的信息亭（查看用户帐户的 apparmor 配置文件作为模板）。

如果您不知道如何使用 apparmor，请使用以信息亭形式构建的发行版。为什么要重新发明轮子？

这里的选项

1）使用带有 guest 帐户的 Ubuntu。guest 帐户受 apparmor 限制：

2）还有其他选择

Fedora 使信息亭旋转，使用 selinux 锁定

3）其他干扰因素

Answer