Linux：如何阻止播放视频？

Question

我如何阻止用户在 Debian Wheezy（带有 Gnome）上播放所有可能类型的视频（.mpeg、avi、flash 等）？

1. 我应该卸载（或以某种方式阻止）哪些软件包/插件？
2. 我如何确保用户不会使用他们可能放在 USB 上的播放器来运行预编译的二进制文件？

非常感谢。

Answer 1

您可以卸载类似vlc和的软件包mplayer（以

aptitude search '\<(player|media|movie)\>' | grep '^i'

但请注意，您不必卸载一切从该列表中删除，并且列表可能会遗漏一些包裹）。

然而，如果您担心人们会将可执行文件放在他们的 USB 驱动器上（即，他们可以物理访问该盒子），恐怕您会遇到麻烦（通常物理访问意味着破坏系统的能力）。

noexec不过，您可以尝试使用选项mount（或 中的）将可移动媒体挂载为不可执行模式（即，其中没有可执行文件），/etc/fstab并将用户目录放在以不可执行模式挂载的分区上。这样，他们将无法从那里运行播放器。请注意，您必须将/tmp和 所有其他用户可写的位置也挂载为不可执行。