복구 모드 / 단일 사용자 모드를 비활성화하는 방법은 무엇입니까?

10

학교 컴퓨터 용으로 설치하고 있습니다. 단일 사용자 모드 부팅을 제거하여 학생 루트 사용자를 만들 수 있습니다. GRUB에서 단일 사용자 / 복구 모드를 영구적으로 제거하는 방법은 무엇입니까? 또한 커널 업데이트 (update-grub)에 관심이 있습니다.

Windows 설치로 부팅하려면 GRUB이 필요합니다.

grub2

— gsedej
소스

1

이 askubuntu.com/a/78051/71679 와 그 질문에 대한 다른 사람들이 원하는 것에 도움이됩니까?

— damien

3

그러나 일단 학생이 기계에 물리적으로 접근 한 후에는 기계를 완전히 보호 할 수있는 방법이 거의 없습니다. BIOS 암호를 켜고 CD-ROM에서 컴퓨터를 부팅 할 수 없는지 확인하고 암호로 grub을 설치하십시오 (위 설명의 링크 참조). 그러나 물리적으로 케이스를 잠그지 않으면 항상 방법이 있습니다.

— 1 월

고마워 damien! 나는 Passowd를 시도 할 것 같아. 또한 바이오스는 이미 암호로 보호되어있다 (그러나 부팅 키가 비활성화 될 수 있다면 아직 연구되지 않았다) (이 의견에 해결 이후 질문 무엇을, BTW?)

— gsedej

11

++ 단축키 로 터미널을 Ctrl열고이 명령을 입력 한 다음를 누르십시오 .AltTEnter
```
gksu gedit /etc/default/grub
```
위 명령은 gedit 텍스트 편집기에서 GRUB 기본 파일을 엽니 다. 다음과 같은 섹션을 검색하십시오.
```
# Uncomment to disable generation of recovery mode menu entries
#GRUB_DISABLE_RECOVERY="true"
```
#라인 에서 마크를 제거합니다 #GRUB_DISABLE_RECOVERY="true". 변경된 섹션은 다음과 같아야합니다.
```
# Uncomment to disable generation of recovery mode menu entries
GRUB_DISABLE_RECOVERY="true"
```
Ctrl+ 를 눌러 파일을 저장 S한 다음 gedit를 종료하십시오.
그런 다음 다시 터미널로 이동하여 아래 명령을 실행하십시오.
```
sudo update-grub
```

복구 옵션이 사라 졌는지 다시 시작하십시오.

— 안와르
소스

3

여전히 grub 매개 변수 편집기를 열고 init=/bin/bash루트 셸에서 시스템을 부팅하기 위해 추가 할 수 있습니다 . 어떻게 비활성화 할 수 있습니까?

— yellow01

2

1 월에 언급했듯이 누군가 누군가 기계에 접근 할 수있게되면 완전히 확보하기가 매우 어려워진다는 것을 기억하는 것이 중요합니다.

grub2 비밀번호 보호 및 비밀번호 보호 복구 모드에 대한 정보는 https://askubuntu.com/a/78051/71679 에서 확인할 수 있습니다.

귀하의 경우에 관심이있을 수있는 추가 정보는 Bastille 강화 프로그램 https://help.ubuntu.com/community/BastilleLinux 및 여기 http://www.bastille-unix.org/Reporting/assessment를 참조 하십시오 . -report.html

또한 LTSP가 포함 된 edubuntu 버전에 관심이있을 수 있습니다. LTSP 씬 클라이언트 환경에서 워크 스테이션 용 모든 소프트웨어는 LTSP 서버에서 시작됩니다. 기존 데스크탑 PC를 용도 변경하거나 새로운 씬 클라이언트 장치를 배포하는지 여부 LTSP를 사용하면 단일 제어 지점에서 전체 컴퓨터 네트워크를 유지할 수 있습니다. 사용자 인증 및 파일 스토리지를 통해 씬 클라이언트의 운영 체제 이미지에서 LTSP로 소프트웨어 설치 공간을 줄임으로써 기존 데스크탑 PC 컴퓨팅 솔루션에 비해 유지 보수 및 지원 의무가 줄어 듭니다.

edubuntu http://www.edubuntu.org/ 및 LTSP http://www.ltsp.org 에 대한 추가 정보

— 다미 엔
소스