Ubuntu：禁用访客帐户对文件管理器、键盘、鼠标（可用触摸屏）的访问

Question

我正在为演示配置 Ubuntu（任何版本，新安装），我想做以下事情：

1. 启动时自动访客登录。
2. 完全禁用键盘、鼠标、USB 端口，用户可以使用触摸屏。
3. 禁用 TTY 访问，即 ctrl+alt+F2、F3 等等。
4. 无法通过 nautilus 访问文件系统。

我可以简单地清除鹦鹉螺来完成第 4 点，如果有其他可行的方法，请告诉我。

欢迎提出任何关于要点或更多安全的建议。谢谢。

Answer 1

1. 看这里。 这应该够了吧
2. lsmod | grep usb列出现在正在加载的所有 USB 模块，然后使用以下命令卸载这些模块sudo rmmod usb_whatever
3. 看这里这里。但请记住，如果禁用该功能，则 X-Server 无法启动时可能会导致问题。
4. 我认为没有必要这样做，因为访客无权查看除其之外的其他文件。但即使您为访客用户禁用 nautilus 或其他程序，他/她也始终可以使用终端浏览文件。但我想，清除文件管理器是实现该目标的最简单方法。否则，找到管理 nautilus 访问权限的组并将访客踢出。