许多 Oracle Linux 系统为非 root 用户预配置了自由的管理权限。不应将这些权限提供给使用 Sun Ray Client 登录的用户。
要限制管理访问权,请执行以下操作:
请参阅有关 pam_console
、console.perms
和 console.apps
的手册页。
编辑 /etc/security/console.perms
文件以从控制台的定义中删除显示编号。如果存在有关 xconsole
的定义,应将其删除。
例如,应将如下内容的行:
<console>=tty[0-9][0-9]* vc/[0-9][0-9]* :[0-9]?[0-9] :[0-9]
更改为:
<console>=tty[0-9][0-9]* vc/[0-9][0-9]*
且应删除诸如以下示例的行:
<xconsole>=:[0-9]?[0-9] :[0-9]