<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" style="task" id="lockdown-command-line" lang="fr">

  <info>
    <link type="guide" xref="software#management"/>
    <link type="guide" xref="user-settings#lockdown"/>
    <revision pkgversion="3.30" date="2019-02-08" status="review"/>

    <credit type="author copyright">
      <name>Petr Kovar</name>
      <email>pknbe@volny.cz</email>
      <years>2014</years>
    </credit>
    <credit type="author copyright">
      <name>Ekaterina Gerasimova</name>
      <email>kittykat3756@gmail.com</email>
      <years>2014</years>
    </credit>
    <credit type="author copyright">
      <name>Jana Svarova</name>
      <email>jana.svarova@gmail.com</email>
      <years>2015</years>
    </credit>

    <license xmlns="http://projectmallard.org/1.0/" href="https://creativecommons.org/licenses/by-sa/3.0/">
  <p>This work is licensed under a <link href="https://creativecommons.org/licenses/by-sa/3.0/">Creative
  Commons Attribution-ShareAlike 3.0 Unported License</link>.</p>
</license>

    <desc>Empêcher les utilisateurs d’accéder à la ligne de commande.</desc>
  <credit type="translator copyright"><name>Thibault Leclair</name><email>thibaultleclair@yahoo.com</email><years>2021</years></credit><credit type="translator copyright"><name>Mathieu Bousquet</name><email>mathieu.bousquet2@gmail.com</email><years>2022</years></credit><credit type="translator copyright"><name>Guillaume Bernard</name><email>associations@guillaume-bernard.fr</email><years>2023</years></credit><credit type="translator copyright"><name>Irénée Thirion</name><email>irenee.thirion@e.email</email><years>2023-2024</years></credit></info>

  <title>Désactiver l’accès à la ligne de commande</title>

  <p>Pour désactiver l’accès à la ligne de commande, il est nécessaire de modifier un certain nombre de configurations. Veuillez noter que les étapes suivantes ne retirent pas les permissions de l’utilisateur pour accéder à la ligne de commande, mais retirent les voies d’accès à la ligne de commande.</p>

  <list>
    <item>
      <p>Définir la clé GSettings <code>org.gnome.desktop.lockdown.disable-command-line</code> pour empêcher l’utilisateur d’accéder au terminal ou d’exécuter une ligne de commande via l’invite de commande <keyseq><key>Alt </key> <key>F2</key></keyseq>.</p>
    </item>
    <item>
      <p>Empêcher les utilisateurs d’accéder à l’invite de commande <keyseq><key>Alt</key><key>F2</key> </keyseq>.</p>
    </item>
    <item>
      <p>Désactiver l’utilisation des terminaux virtuels (VT) par les raccourcis <keyseq> <key>Ctrl</key><key>Alt</key><key><var>touche de fonction</var></key></keyseq> en modifiant la configuration du serveur X.</p>
    </item>
    <item>
      <p>Retirer <app>Terminal</app> et toute autre application de terminal de la vue d’ensemble des <gui>Activités</gui> du Shell de GNOME. Il est également nécessaire d’empêcher l’utilisateur d’installer une nouvelle application de terminal.</p>
    </item>
  </list>

<section id="command-prompt">
  <title>Désactiver l’invite de commande</title>

  <steps>
    <item xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" xml:id="dconf-profile-user">
    <p>Créez le profil <file its:translate="no">user</file> contenant les lignes suivantes :</p>
    <listing its:translate="no">
      <title><file>/etc/dconf/profile/user</file></title>
      <code>user-db:user
system-db:local</code>
    </listing>
    <p><input its:translate="no">local</input> est le nom d’une base de données <sys its:translate="no" xref="dconf">dconf</sys>.</p>
  </item>
    <item>
      <p>Créez une base de données <sys>local</sys> pour paramétrer à l’échelle système dans <file>/etc/dconf/db/local.d/00-lockdown</file> :</p>
      <code># Spécifier le chemin dconf
[org/gnome/desktop/lockdown]

# Désactiver l’invite de commande
disable-command-line=true</code>
    </item>
    <item>
      <p>Remplacez le paramètre de l’utilisateur et empêchez sa modification dans <file>/etc/dconf/db/local.d/locks/lockdown</file> :</p>
      <code># Ajouter les clés utilisées pour configurer le verrouillage
/org/gnome/desktop/lockdown/disable-command-line</code>
    </item>
    <item xmlns="http://projectmallard.org/1.0/" xml:id="dconf-update">
    <p>Actualisez les bases de données système :</p>
    <screen><output style="prompt"># </output><input>dconf update</input></screen>
  </item>
    <item xmlns="http://projectmallard.org/1.0/" xml:id="dconf-logoutin">
    <p>Les utilisateurs devront fermer puis rouvrir leur session pour que soient appliqués les paramètres définis à l’échelle du système.</p>
  </item>
  </steps>
</section>

<section id="virtual-terminal">
  <title>Désactiver les terminaux virtuels</title>

  <p>Les utilisateurs peuvent normalement utiliser les raccourcis <keyseq><key>Ctrl</key><key>Alt</key><key><var>touche de fonction</var></key></keyseq> (par exemple, <keyseq><key>Ctrl</key><key>Alt</key><key>F2</key></keyseq>) pour basculer du bureau GNOME à un terminal virtuel.</p>

  <p>Si l’ordinateur utilise le <em>système de fenêtrage X</em>, vous pouvez désactiver l’accès à tous les terminaux virtuels en ajoutant une option <code>DontVTSwitch</code> à la section <code>Serverflags</code> dans un fichier de configuration de X situé dans le répertoire <file>/etc/X11/xorg.conf.d/</file>.</p>

  <steps>
    <item>
      <p>Créez ou modifiez un fichier de configuration de X dans <file>/etc/X11/xorg.conf.d/</file>. Par exemple, <file>/etc/X11/xorg.conf.d/10-xorg.conf</file> :</p>
    <listing>
    <title><file>/etc/X11/xorg.conf.d/10-xorg.conf</file></title>
<code>Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection
</code>
    </listing>
    </item>
    <item>
      <p>Redémarrez le serveur X pour que les modifications s’appliquent.</p>
    </item>
  </steps>

</section>

<!-- TODO: add section for removing applications from the Activities overview. -->
</page>
