script de todo o sistema para sessões gráficas remotas no Ubuntu 22.04 com xfce

O problema principal aqui é que há muitas maneiras de gerenciar o login gráfico e algumas delas podem ler /etc/profile, ou /etc/profile.darquivos, ou ~/.profile, mas nem todas são garantidas. Então eu tentaria adicionar o comando aos ~/.profilearquivos do usuário, mas não há garantia de que isso funcione.

Em vez disso, eu modificaria o processo de criação do usuário, usando o /etc/skelsistema ou configurando por meio dele /etc/adduser.conf, para garantir que o link simbólico seja criado quando o usuário for criado.

Agora, você mencionou corretamente que os usuários fazem coisas estranhas, e essa é uma preocupação muito válida. Então, mesmo que você crie o link na criação do usuário, você também quer se proteger contra seus usuários fazendo algo, hum, criativo, como excluí-lo. Posso pensar em algumas soluções alternativas:

1. Mova o link para um diretório e torne esse diretório não excluível:

   ## create a directory with rwxr-xr-x permissions, owned by root
   $ sudo mkdir /home/$username/links
   $ sudo ln -sf  /path/to/folder /home/$username/links/
   

   Agora, seus usuários não podem excluir o link simbólico, mas ele não está mais diretamente abaixo de ~/.

2. Execute uma tarefa cron a cada minuto para criar o link simbólico.

   Crie um script que percorra todas as casas e crie o link simbólico:

   #!/bin/bash
   
   for userhome in /home/*; do
     [[ -l "$userhome/folder" ]] || ln -s /path/to/folder "$userhome"
   done
   

   Ou, se você também quiser se proteger contra seus usuários usando o mesmo nome de link simbólico para apontar para outro lugar, basta:

   #!/bin/bash
   
   for userhome in /home/*; do
     ln -sf /path/to/folder "$userhome"
   done
   

   Salve isso como fixlinks.she adicione isto a /etc/crontab:

   * *    * * *   root    /path/to/fixlinks.sh
   

   Isso é feio e trabalhoso, mas pelo menos garantirá que ninguém fique sem o link por mais de um minuto ou mais.

3. Use uma montagem de encadernação.

   Esqueça os links simbólicos, em vez disso, monte o diretório em outro diretório dentro do . do usuário $HOME. Você precisaria, novamente, fazer isso como parte do processo de criação de usuário para novos usuários. A ideia é algo como isto:

   sudo mkdir /home/$username/links/
   sudo mount --bind /path/to/folder /home/$username/links/
   

   Você pode adicionar um @rebootcron job que configure tudo isso, ou usar /etc/fstabpara a montagem. Agora, o usuário tem um ~/linksdiretório que é o /path/to/folderdiretório. Ele pode usá-lo, mas não pode excluí-lo ou desmontá-lo:

   $ mkdir link
   $ sudo mount --bind /test/ link
   $ rm -r link
   rm: cannot remove 'link': Device or resource busy
   $ umount link
   umount: /home/terdon/link: must be superuser to unmount.
   

Uma das soluções alternativas pode ser uma solução para você, dependendo dos detalhes do que você está fazendo.