<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" style="task" id="lockdown-command-line" xml:lang="ko">

  <info>
    <link type="guide" xref="software#management"/>
    <link type="guide" xref="user-settings#lockdown"/>
    <revision pkgversion="3.30" date="2019-02-08" status="review"/>

    <credit type="author copyright">
      <name>Petr Kovar</name>
      <email>pknbe@volny.cz</email>
      <years>2014</years>
    </credit>
    <credit type="author copyright">
      <name>Ekaterina Gerasimova</name>
      <email>kittykat3756@gmail.com</email>
      <years>2014</years>
    </credit>
    <credit type="author copyright">
      <name>Jana Svarova</name>
      <email>jana.svarova@gmail.com</email>
      <years>2015</years>
    </credit>

    <include xmlns="http://www.w3.org/2001/XInclude" href="legal.xml"/>

    <desc>사용자의 명령행 접근을 막습니다.</desc>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>조재은</mal:name>
      <mal:email>ckr971028@gmail.com</mal:email>
      <mal:years>2018</mal:years>
    </mal:credit>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>조성호</mal:name>
      <mal:email>shcho@gnome.org</mal:email>
      <mal:years>2019</mal:years>
    </mal:credit>
  </info>

  <title>명령행 접근 막기</title>

  <p>데스크톱 사용자의 명령행 접근을 막으려면 제각각 다른 몇가지 컨텍스트의 설정을 바꾸어야합니다. 다음 단계가 비록 명령행 접근시 데스크톱 사용자 권한을 제거하는건 아니지만 데스크톱 사용자가 명령행에 접근할 수 있는 방법을 제거하는 것도 아님을 참고하십시오.</p>

  <list>
    <item>
      <p>사용자가 터미널에 접근하지 못하게 하거나 실행 명령행을 지정(<keyseq><key>Alt</key> <key>F2</key></keyseq> 명령 프롬프트) 하지 못하게 하도록 <code>org.gnome.desktop.lockdown.disable-command-line</code> GSettings 키를 설정하십시오.</p>
    </item>
    <item>
      <p>사용자의 <keyseq><key>Alt</key><key>F2</key> </keyseq> 명령 프롬프트 접근을 막습니다.</p>
    </item>
    <item>
      <p>X 서버 설정을 수정하여 <keyseq> <key>Ctrl</key><key>Alt</key><key><var>function key</var></key></keyseq> 바로 가기 키로 가상 터미널(VT)을 전환하지 못하게 하십시오.</p>
    </item>
    <item>
      <p>그놈 셸의 <gui>활동 개요</gui> 에서 <app>터미널</app>앱과 터미널 프로그램을 제거하십시오. 사용자가 새 터미널 프로그램을 설치하지 못하게 막아야 합니다.</p>
    </item>
  </list>

<section id="command-prompt">
  <title>명령 프롬프트 막기</title>

  <steps>
    <include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-profile-user'])"/>
    <item>
      <p><file>/etc/dconf/db/local.d/00-lockdown</file> 파일에 머신 전체 설정을 저장할 <sys>local</sys> 데이터베이스를 만드십시오:</p>
      <code># Specify the dconf path
[org/gnome/desktop/lockdown]

# Disable the command prompt
disable-command-line=true</code>
    </item>
    <item>
      <p>사용자 설정 대신 적용하고 <file>/etc/dconf/db/local.d/locks/lockdown</file> 파일 설정을 사용자가 바꾸지 못하도록 막으려면:</p>
      <code># List the keys used to configure lockdown
/org/gnome/desktop/lockdown/disable-command-line</code>
    </item>
    <include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-update'])"/>
    <include xmlns="http://www.w3.org/2001/XInclude" href="dconf-snippets.xml" xpointer="xpointer(/*/*[@xml:id='dconf-logoutin'])"/>
  </steps>
</section>

<section id="virtual-terminal">
  <title>가상 터미널 진입 막기</title>

  <p>사용자는 보통 그놈 데스크톱과 가상 터미널을 전화는 목적으로 <keyseq><key>Ctrl</key><key>Alt</key><key><var>function key</var></key></keyseq> 바로 가기 키(예: <keyseq><key>Ctrl</key><key>Alt</key><key>F2</key></keyseq>)를 사용할 수 있습니다.</p>

  <p>컴퓨터가 <em>X Window System</em>을 실행중이라면, <file>/etc/X11/xorg.conf.d/</file> 디렉터리의 X 설정 파일에서 <code>Serverflags</code> 섹션에 <code>DontVTSwitch</code> 옵션을 추가하여 모든 가상 터미널로 접근하지 못하게 막을 수 있습니다.</p>

  <steps>
    <item>
      <p>예를 들어 <file>/etc/X11/xorg.conf.d/10-xorg.conf</file> 파일처럼 <file>/etc/X11/xorg.conf.d/</file> 디렉터리에 X 설정 파일을 만드십시오:</p>
    <listing>
    <title><file>/etc/X11/xorg.conf.d/10-xorg.conf</file></title>
<code>Section "Serverflags"

Option "DontVTSwitch" "yes"

EndSection
</code>
    </listing>
    </item>
    <item>
      <p>바꾼 설정대로 동작하게 하려면 X 서버를 다시 시작하십시오.</p>
    </item>
  </steps>

</section>

<!-- TODO: add section for removing applications from the Activities overview. -->
</page>
