<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" style="task" id="lockdown-command-line" lang="de">

  <info>
    <link type="guide" xref="software#management"/>
    <link type="guide" xref="user-settings#lockdown"/>
    <revision pkgversion="3.30" date="2019-02-08" status="review"/>

    <credit type="author copyright">
      <name>Petr Kovar</name>
      <email>pknbe@volny.cz</email>
      <years>2014</years>
    </credit>
    <credit type="author copyright">
      <name>Ekaterina Gerasimova</name>
      <email>kittykat3756@gmail.com</email>
      <years>2014</years>
    </credit>
    <credit type="author copyright">
      <name>Jana Svarova</name>
      <email>jana.svarova@gmail.com</email>
      <years>2015</years>
    </credit>

    <license xmlns="http://projectmallard.org/1.0/" href="https://creativecommons.org/licenses/by-sa/3.0/">
  <p>This work is licensed under a <link href="https://creativecommons.org/licenses/by-sa/3.0/">Creative
  Commons Attribution-ShareAlike 3.0 Unported License</link>.</p>
</license>

    <desc>Benutzer am Zugriff auf die Befehlszeile hindern.</desc>
  <credit type="translator copyright"><name>Mario Blättermann</name><email>mario.blaettermann@gmail.com</email><years>2017, 2019</years></credit><credit type="translator copyright"><name>Christian Kirbach</name><email>christian.kirbach@gmail.com</email><years>2017-2024</years></credit><credit type="translator copyright"><name>Tim Sabsch</name><email>tim@sabsch.com</email><years>2019, 2023</years></credit><credit type="translator copyright"><name>Jürgen Benvenuti</name><email>gastornis@posteo.org</email><years>2022, 2023</years></credit></info>

  <title>Befehlszeilenzugriff deaktivieren</title>

  <p>Um den Zugriff des Benutzers der grafischen Oberfläche auf die Befehlszeile zu verhindern, müssen Sie die Konfiguration in verschiedenen Kontexten ändern. Denken Sie dabei daran, dass die folgenden Schritte die Zugriffsrechte des Benutzers auf die Befehlszeile nicht wirklich sperren, sondern lediglich die Wege verbauen, die der Benutzer hätte, um auf die Befehlszeile zuzugreifen.</p>

  <list>
    <item>
      <p>Setzen Sie den GSettings-Schlüssel <code>org.gnome.desktop.lockdown.disable-command-line</code>, wodurch der Benutzer daran gehindert wird, auf das Terminal zuzugreifen oder eine auszuführende Befehlszeile anzugeben (die mit <keyseq><key>Alt</key> <key>F2</key></keyseq> zu öffnende Eingabeaufforderung).</p>
    </item>
    <item>
      <p>Benutzer daran hindern, mit <keyseq><key>Alt</key><key>F2</key></keyseq> eine Eingabeaufforderung zu öffnen.</p>
    </item>
    <item>
      <p>Deaktivieren Sie den Wechsel zu virtuellen Terminals (VTs) mit den Tastenkombinationen <keyseq> <key>Strg</key><key>Alt</key><key><var>Funktionstaste</var></key></keyseq>, indem Sie die Konfiguration des X-Servers anpassen.</p>
    </item>
    <item>
      <p>Entfernen Sie <app>Terminal</app> und alle anderen Terminal-Anwendungen aus der <gui>Aktivitäten</gui>-Übersicht. Sie müssen weiterhin verhindern, dass der Benutzer eine neue Terminal-Anwendung installiert.</p>
    </item>
  </list>

<section id="command-prompt">
  <title>Die Eingabeaufforderung deaktivieren</title>

  <steps>
    <item xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" xml:id="dconf-profile-user">
    <p>Erstellen Sie das <file its:translate="no">user</file>-Profil mit den folgenden Zeilen:</p>
    <listing its:translate="no">
      <title><file>/etc/dconf/profile/user</file></title>
      <code>user-db:user
system-db:local</code>
    </listing>
    <p><input its:translate="no">local</input> ist der Name einer <sys its:translate="no" xref="dconf">dconf</sys>-Datenbank.</p>
  </item>
    <item>
      <p>Erstellen Sie eine <sys>local</sys>-Datenbank für systemweite Einstellungen in <file>/etc/dconf/db/local.d/00-lockdown</file>:</p>
      <code># Specify the dconf path
[org/gnome/desktop/lockdown]

# Disable the command prompt
disable-command-line=true</code>
    </item>
    <item>
      <p>So setzen Sie die Benutzereinstellung außer Kraft und verhindern, dass der Benutzer sie in <file>/etc/dconf/db/local.d/locks/lockdown</file> ändert:</p>
      <code># List the keys used to configure lockdown
/org/gnome/desktop/lockdown/disable-command-line</code>
    </item>
    <item xmlns="http://projectmallard.org/1.0/" xml:id="dconf-update">
    <p>Aktualisieren Sie die Systemdatenbanken:</p>
    <screen><output style="prompt"># </output><input>dconf update</input></screen>
  </item>
    <item xmlns="http://projectmallard.org/1.0/" xml:id="dconf-logoutin">
    <p>Benutzer müssen sich ab- und wieder anmelden, damit die systemweiten Einstellungen wirksam werden.</p>
  </item>
  </steps>
</section>

<section id="virtual-terminal">
  <title>Wechsel in ein virtuelles Terminal deaktivieren</title>

  <p>Benutzer können normalerweise mit der Tastenkombination <keyseq><key>Strg</key><key>Alt</key><key><var>Funtionstaste</var></key></keyseq> (zum Beispiel <keyseq><key>Strg</key><key>Alt</key><key>F2</key></keyseq>) von der GNOME-Arbeitsumgebung in ein virtuelles Terminal wechseln.</p>

  <p>Falls auf dem Rechner das <em>X Window System</em> läuft, können Sie den Zugriff auf alle virtuellen Terminals durch Hinzufügen der Option <code>DontVTSwitch</code> zum Abschnitt <code>Serverflags</code> in der Datei <file>/etc/X11/xorg.conf.d</file> verhindern.</p>

  <steps>
    <item>
      <p>Erstellen Sie eine X-Konfigurationsdatei in <file>/etc/X11/xorg.conf.d</file>, zum Beispiel <file>/etc/X11/xorg.conf.d/10-xorg.conf</file>:</p>
    <listing>
    <title><file>/etc/X11/xorg.conf.d/10-xorg.conf</file></title>
<code>Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection
</code>
    </listing>
    </item>
    <item>
      <p>Ein Neustart des X-Servers ist erforderlich, damit die Änderungen wirksam werden.</p>
    </item>
  </steps>

</section>

<!-- TODO: add section for removing applications from the Activities overview. -->
</page>
