如何彻底锁定Chromium Kiosk模式，防止用户逃离指定网页？

一、强化启动参数，砍掉多余功能 #

直接用这套参数启动Chromium，比单纯--kiosk更干净：

chromium --kiosk --app=https://你的目标网页 --incognito --no-first-run --disable-pinch --overscroll-history-navigation=0 --disable-dev-tools

• --app=URL：以纯应用窗口模式打开网页，彻底隐藏地址栏、标签栏这些控件
• --incognito：禁用书签、历史记录，断了用户通过这些入口折腾的路子
• --no-first-run：跳过首次启动引导，直接进入目标页
• --disable-pinch：禁用双指缩放，避免误触导致全屏失效
• --overscroll-history-navigation=0：关掉滑动返回历史的功能，防止用户滑出目标页
• --disable-dev-tools：直接禁用F12开发者工具，堵死这条逃离通道

二、彻底禁用Chromium快捷键 #

默认kiosk模式下的Ctrl+T、Ctrl+W这些快捷键还能用，必须干掉：

• 加启动参数--disable-keyboard-navigation：直接禁用所有键盘导航类快捷键
• 再加--disable-features=KeyboardShortcutManager：彻底关闭Chromium的快捷键管理器，从根源上禁用自定义快捷键
• 要是需要更精细控制，就提前建个只读的用户配置文件，启动时指定：

  chromium --kiosk --app=URL --user-data-dir=/path/to/locked-profile
  

  配置文件里清空所有快捷键：

  {
    "browser": {
      "keyboard_shortcuts": {
        "shortcuts": {}
      }
    }
  }
  

三、Wayland系统层面锁死窗口切换 #

Wayland桌面的系统快捷键（比如Alt+Tab、Super键）是逃单重灾区，必须禁用：

• 以sway compositor为例，在配置文件里把危险快捷键都设为空操作：

  bindsym --locked Alt+Tab nop
  bindsym --locked Super nop
  bindsym --locked Ctrl+Alt+Delete nop
  bindsym --locked Alt+F4 nop
  

  只留必要的快捷键（如果有），其余全部封死
• 配置compositor强制Chromium窗口独占全屏，禁止任何窗口切换操作

四、锁定Chromium配置文件，防止篡改 #

把指定的用户数据目录设为只读，让用户连改设置的机会都没有：

chmod -R 555 /path/to/locked-profile

提前在这个目录里配置好所有禁用项：关掉扩展安装、禁用书签栏、关闭设置入口等，之后锁死权限，用户根本改不了。

五、额外补漏措施 #

• 禁用右键菜单：在目标网页里加一段JS代码，直接阻止右键弹出菜单：

  document.addEventListener('contextmenu', e => e.preventDefault());
  

• 进程监控：用systemd整个服务，监控Chromium进程，一旦意外关闭立刻重启，确保网页始终在运行：

  [Unit]
  Description=Locked Chromium Kiosk
  After=graphical.target
  
  [Service]
  ExecStart=/usr/bin/chromium --kiosk --app=https://你的目标网页 --user-data-dir=/path/to/locked-profile
  Restart=always
  User=kiosk-user
  
  [Install]
  WantedBy=graphical.target
  

内容的提问来源于stack exchange，提问作者Martin H.