如何在系统启动时创建某种“CLI Kiosk 模式”？

Question 1

您可以通过修改程序的选项来设置自动登录到终端getty；如果您使用agetty，则添加--autologin <username>，如图所示这里。

然后，您可以将该用户的登录 shell 设置为您喜欢的任何内容。它不应列出，/etc/shells以便用户无法使用更改它chsh。假设您希望防止用户进入普通 shell（从而能够执行任意操作），您需要确保他们无法从您的程序中到达那里。如果您的程序是登录 shell，那么退出只会结束会话并返回getty（然后可能会再次自动登录回同一个程序）。

Answer

您可以通过修改程序的选项来设置自动登录到终端getty；如果您使用agetty，则添加--autologin <username>，如图所示这里。

然后，您可以将该用户的登录 shell 设置为您喜欢的任何内容。它不应列出，/etc/shells以便用户无法使用更改它chsh。假设您希望防止用户进入普通 shell（从而能够执行任意操作），您需要确保他们无法从您的程序中到达那里。如果您的程序是登录 shell，那么退出只会结束会话并返回getty（然后可能会再次自动登录回同一个程序）。

Question 2

您可以更换init使用一个运行脚本的简单程序。我设置了一个 Ubuntu 15.04 VM 并编写了这个简单的程序，另存为init.c：

int main() {
  system("/bin/bash -c /init.sh");
  return 0;
}

和一个简单的脚本：

#!/bin/bash
echo Start:
while read line; do
  echo -n "Upside down: "
  echo $line | tr '[unbqdphymwaefjg]' '[nuqbpdyhwmeajf6]'
done
init 0

并以 root 身份编译并安装它（确保在已创建快照的虚拟机中执行此操作，或者知道如何修复系统）：

gcc init.c -o init
sudo cp init /init
sudo ln -sf /init /sbin/init
sudo cp init.sh /init.sh

然后重新启动，我得到了提示，但没有简单的方法可以突破。

您应该能够将其与原始设备制造商安装程序删除一堆不必要的东西，制作一个漂亮的小ISO。

Answer