<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" style="task" id="lockdown-command-line" xml:lang="es">

  <info>
    <link type="guide" xref="software#management"/>
    <link type="guide" xref="user-settings#lockdown"/>
    <revision pkgversion="3.30" date="2019-02-08" status="review"/>

    <credit type="author copyright">
      <name>Petr Kovar</name>
      <email>pknbe@volny.cz</email>
      <years>2014</years>
    </credit>
    <credit type="author copyright">
      <name>Ekaterina Gerasimova</name>
      <email>kittykat3756@gmail.com</email>
      <years>2014</years>
    </credit>
    <credit type="author copyright">
      <name>Jana Svarova</name>
      <email>jana.svarova@gmail.com</email>
      <years>2015</years>
    </credit>

    <include xmlns="http://www.w3.org/2001/XInclude" href="legal.xml"/>

    <desc>Evitar que los usuarios accedan a la línea de comandos.</desc>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Oliver Gutiérrez</mal:name>
      <mal:email>ogutsua@gmail.com</mal:email>
      <mal:years>2018 - 2020</mal:years>
    </mal:credit>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Daniel Mustieles</mal:name>
      <mal:email>daniel.mustieles@gmail.com</mal:email>
      <mal:years>2017 - 2019</mal:years>
    </mal:credit>
  </info>

  <title>Desactivar el acceso por línea de comandos</title>

  <p>Para desactivar el acceso de su usuario de escritorio a la línea de comandos, necesita hacer cambios de configuración en múltiples contextos diferentes. Tenga en cuenta que los siguientes pasos no eliminarán los permisos del usuario del escritorio para acceder a la línea de comandos, pero sin embargo elimina las formas que tiene el usuario de acceder a la línea de comandos.</p>

  <list>
    <item>
      <p>Configure la clave de GSettings <code>org.gnome.desktop.lockdown.disable-command-line</code>, que evita que el usuario acceda al terminal o especificar la ejecución de una línea de comandos (el diálogo de ejecución de comandos <keyseq><key>Alt</key> <key>F2</key></keyseq>).</p>
    </item>
    <item>
      <p>Prevenir que los usuarios accedan al símbolo del sistema con <keyseq><key>Alt</key><key>F2</key></keyseq>.</p>
    </item>
    <item>
      <p>Desactive la opción de cambiar a las terminales virtuales (VTs) con los atajos <keyseq> <key>Ctrl</key><key>Alt</key><key><var>Tecla de función</var></key></keyseq> modificado la configuración del servidor X.</p>
    </item>
    <item>
      <p>Quite la aplicación <app>Terminal</app> y todas las otras aplicaciones de terminal de la lista de actividades en GNOME Shell. También deberá evitar que el usuario instale una nueva aplicación de terminal.</p>
    </item>
  </list>

<section id="command-prompt">
  <title>Desactivar la línea de comandos</title>

  <steps>
    <include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-profile-user'])"/>
    <item>
      <p>Cree una base de datos <sys>local</sys> para ajustes a nivel de máquina en <file>/etc/dconf/db/local.d/00-lockdown</file>:</p>
      <code># Specify the dconf path
[org/gnome/desktop/lockdown]

# Disable the command prompt
disable-command-line=true</code>
    </item>
    <item>
      <p>Ignore los ajustes del usuario y evite que el usuario los cambie en <file>/etc/dconf/db/local.d/locks/lockdown</file>:</p>
      <code># List the keys used to configure lockdown
/org/gnome/desktop/lockdown/disable-command-line</code>
    </item>
    <include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-update'])"/>
    <include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-logoutin'])"/>
  </steps>
</section>

<section id="virtual-terminal">
  <title>Desactivar la salida a un terminal virtual</title>

  <p>Los usuarios por lo general pueden usar atajos de teclado con <keyseq><key>Ctrl</key><key>Alt</key><key><var>function key</var></key></keyseq> (por ejemplo, <keyseq><key>Ctrl</key><key>Alt</key><key>F2</key></keyseq>) para cambiar del escritorio GNOME a una terminal virtual.</p>

  <p>Si el equipo está ejecutando el <em>Sistema de ventanas X</em>, puede desactivar el acceso a todas las terminales virtuales añadiendo la opción <code>DontVTSwitch</code> en la sección <code>Serverflags</code> de un archivo de configuración de X en la carpeta <file>/etc/X11/xorg.conf.d</file>.</p>

  <steps>
    <item>
      <p>Cree o modifique un archivo de configuración de X en <file>/etc/X11/xorg.conf.d</file>. Por ejemplo <file>/etc/X11/xorg.conf.d/10-xorg.conf</file>:</p>
    <listing>
    <title><file>/etc/X11/xorg.conf.d/10-xorg.conf</file></title>
<code>Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection
</code>
    </listing>
    </item>
    <item>
      <p>Reinicie el servidor X para que los cambios surtan efecto.</p>
    </item>
  </steps>

</section>

<!-- TODO: add section for removing applications from the Activities overview. -->
</page>
