使用 xfce 在 ubuntu 22.04 中进行远程图形会话的系统范围脚本

这里的主要问题是，图形登录管理方式有很多种，其中一些可能读取/etc/profile、或/etc/profile.d文件或~/.profile，但并非所有方式都能保证。所以我会尝试将命令添加到用户的~/.profile文件中，但不能保证一定有效。

相反，我会修改用户创建过程，使用/etc/skel系统或通过配置/etc/adduser.conf，以确保在用户创建时创建符号链接。

现在，您非常正确地提到用户会做一些奇怪的事情，这是一个非常合理的担忧。因此，即使您在用户创建时创建链接，您也希望防止用户做一些有创意的事情，比如删除它。我能想到一些解决方法：

1. 将链接移动到目录中，并使该目录不可删除：

   ## create a directory with rwxr-xr-x permissions, owned by root
   $ sudo mkdir /home/$username/links
   $ sudo ln -sf  /path/to/folder /home/$username/links/
   

   现在，您的用户无法删除符号链接，但它不再直接位于 之下~/。

2. 每分钟运行一次 cron 作业来创建符号链接。

   编写一个遍历所有主页并创建符号链接的脚本：

   #!/bin/bash
   
   for userhome in /home/*; do
     [[ -l "$userhome/folder" ]] || ln -s /path/to/folder "$userhome"
   done
   

   或者，如果您还想防止用户使用相同的符号链接名称指向其他地方，只需：

   #!/bin/bash
   
   for userhome in /home/*; do
     ln -sf /path/to/folder "$userhome"
   done
   

   将其保存为fixlinks.sh并将其添加到/etc/crontab：

   * *    * * *   root    /path/to/fixlinks.sh
   

   这很丑陋，也很麻烦，但它至少可以确保没有人会在一分钟以上的时间里失去链接。

3. 使用绑定安装。

   忘记符号链接，而是将目录绑定挂载到用户目录内的另一个目录中$HOME。同样，您需要在为新用户创建用户的过程中执行此操作。思路如下：

   sudo mkdir /home/$username/links/
   sudo mount --bind /path/to/folder /home/$username/links/
   

   您可以添加一个@rebootcron 作业来设置所有这些，或/etc/fstab用于挂载。现在，用户有一个~/links目录，即/path/to/folder目录。他们可以使用它，但不能删除或卸载它：

   $ mkdir link
   $ sudo mount --bind /test/ link
   $ rm -r link
   rm: cannot remove 'link': Device or resource busy
   $ umount link
   umount: /home/terdon/link: must be superuser to unmount.
   

其中一种解决方法可能对您有用，具体取决于您正在执行的操作的详细信息。