如何在Raspberry PI上无桌面运行GUI程序并保护桌面及代码安全

该需求完全可以实现，核心实现逻辑是跳过桌面环境直接启动你的PyQt GUI程序，同时配合系统权限、快捷键限制、代码加密三个维度做访问限制即可，具体操作步骤如下：

• 首先禁用默认桌面管理器，让系统默认启动到无桌面的命令行模式，执行命令：
  sudo systemctl set-default multi-user.target
• 安装运行无桌面GUI需要的依赖包：
  sudo apt install xorg openbox python3-pyqt5
  其中xorg提供显示服务，openbox是最轻量的窗口管理器，仅用来承载你的单个PyQt程序，不会显示多余的桌面元素
• 编写开机自启动脚本，在/etc/profile.d/目录下创建start_custom_gui.sh文件，写入以下内容：

  #!/bin/bash
  if [ "$(tty)" = "/dev/tty1" ]; then
    startx /usr/bin/openbox --startup "python3 /path/to/your/pyqt_script.py"
  fi
  

  注意替换脚本里的/path/to/your/pyqt_script.py为你自己的PyQt代码实际路径
• 给脚本添加执行权限：
  sudo chmod +x /etc/profile.d/start_custom_gui.sh
• 配置你的用户自动登录tty1，避免开机后需要手动输密码启动程序，执行命令：
  sudo systemctl edit getty@tty1
  在弹出的编辑界面中写入以下内容：

  [Service]
  ExecStart=
  ExecStart=-/sbin/agetty --autologin 你的用户名 --noclear %I $TERM
  

  注意替换你的用户名为树莓派实际使用的用户名

• 限制代码目录访问权限：把你的代码存到你的用户私有目录下，执行以下命令设置目录权限，只有你本人和root用户可以访问：
  chmod 700 /path/to/your/code/directory
• 禁用终端切换快捷键：默认按Ctrl+Alt+F2~F6可以切换到其他终端，Ctrl+Alt+Backspace可以强制关闭显示服务，要禁止这类操作可以创建Xorg配置文件/etc/X11/xorg.conf.d/90-disable-shortcut.conf，写入：

  Section "ServerFlags"
      Option "DontVTSwitch" "true"
      Option "DontZap" "true"
  EndSection
  

• 加密Python代码避免源码泄露：可以用pyinstaller把PyQt代码打包为二进制可执行文件，不需要部署源码在树莓派上，操作如下：
  1. 安装pyinstaller：pip3 install pyinstaller
  2. 执行打包命令：pyinstaller -F -w /path/to/your/pyqt_script.py
  3. 打包后的二进制文件存放在当前目录的dist文件夹下，把启动脚本里的Python运行命令替换为这个二进制文件的路径即可
     如果你的代码包含图片、配置文件等资源，需要调整pyinstaller打包参数把资源一起打包，避免运行报错
• 按需禁用SSH服务：如果不需要远程管理，可以执行sudo systemctl disable --now ssh关闭SSH服务，避免其他人远程登录访问树莓派

• 配置完成后执行sudo reboot重启树莓派，确认开机后直接进入你的PyQt GUI界面，没有加载桌面
• 尝试按各类系统快捷键，确认无法退出GUI到终端或桌面
• 验证非授权用户无法访问你的代码目录、无法启动桌面环境

内容的提问来源于stack exchange，提问作者fatih_koca