Запрет командной строки
Для того чтобы запретить пользователям использовать командную строку необходимо:
- Ограничить доступ для всех пользователей, кроме пользователя root, на всех текстовых консолях:
# vim /etc/security/access.conf -:ALL EXCEPT root: tty2 tty3 tty4 tty5 tty6 localhost
- Добавить программу терминал (например, /usr/bin/mate-terminal) в черный список.
Примечание: Если выполнить команду
# chmod 750 /usr/bin/mate-terminal
терминал будет не доступен пользователям.