リカバリモード/シングルユーザーモードを無効にする方法は？

10

学校のコンピューターのインストールを行っています。学生のrootユーザーになる可能性のあるシングルユーザーモードブートを削除したいと思います。GRUBからシングルユーザー/リカバリモードを完全に削除する方法は？カーネルの更新（update-grub）にも関心があります

Windowsインストールを起動するにはGRUBが必要です。

grub2

— グセデイ
ソース

1

このaskubuntu.com/a/78051/71679の回答とその質問に対する他の人があなたが望んでいたことを助けますか？

— ダミアン2012

3

ただし、生徒がマシンに物理的にアクセスできるようになると、マシンを完全に保護する方法はほとんどありません。BIOSパスワードをオンにして、コンピューターがCD-ROMから起動できないことを確認し、パスワードでGRUBをインストールします（上記のコメントのリンクを参照）など。ただし、ケースを物理的にロックしない限り、Always Be A Wayがあります。

— 年

ダミアン、ありがとう！passowdを試してみると思います。また、biosはすでにパスワードで保護されています（ただし、

— ブートキーを

11

Ctrl+ Alt+ Tショートカットでターミナルを開き、このコマンドを入力して、を押しEnterます。
```
gksu gedit /etc/default/grub
```
上記のコマンドは、GRUBのデフォルトファイルをgeditテキストエディターで開きます。次のようなセクションを検索します。
```
# Uncomment to disable generation of recovery mode menu entries
#GRUB_DISABLE_RECOVERY="true"
```
#行からマークを削除し#GRUB_DISABLE_RECOVERY="true"ます。変更されたセクションは次のようになります。
```
# Uncomment to disable generation of recovery mode menu entries
GRUB_DISABLE_RECOVERY="true"
```
Ctrl+ を押してファイルを保存し、Sgeditを終了します。
次に、再びターミナルに行き、以下のコマンドを実行します：
```
sudo update-grub
```

再起動して、リカバリオプションがなくなったことを確認します。

— アンワル
ソース

3

それでもgrubパラメータエディタを開いてinit=/bin/bash、ルートシェルでシステムを起動するように追加できます。これを無効にするにはどうすればよいですか？

— yellow01 2018

2

1月に述べたように、誰かがマシンにアクセスできるようになると、完全に保護することが非常に難しくなることを覚えておくことが重要です。

grub2のパスワード保護とパスワード保護の回復モードに関する情報は、https：//askubuntu.com/a/78051/71679にあります。

あなたのケースで興味深いかもしれないいくつかの追加情報は、Bastille強化プログラムhttps://help.ubuntu.com/community/BastilleLinuxとここhttp://www.bastille-unix.org/Reporting/assessmentを参照することです。 -report.html

また、LTSPを含むedubuntuバージョンに興味があるかもしれません。LTSPシンクライアント環境では、ワークステーション用のすべてのソフトウェアはLTSPサーバーで発生します。古いデスクトップPCを転用するか、新しいシンクライアントデバイスを展開するか。LTSPを使用すると、コンピュータネットワーク全体を単一の制御点から維持できます。ユーザー認証とファイルストレージを介して、シンクライアントのオペレーティングシステムイメージから。LTSPでソフトウェアフットプリントを削減することにより、従来のデスクトップPCコンピューティングソリューションと比較して、メンテナンスとサポートの義務が軽減されます。

edubuntu http://www.edubuntu.org/およびLTSP http://www.ltsp.orgに関する詳細情報

— ダミアン
ソース