树莓派创建高度受限用户：禁用任务栏、右键菜单并仅允许运行指定应用
嘿，我刚好在树莓派上折腾过类似的受限用户配置，给你一套实操性强的方案——不用搞复杂的容器，直接在PIXEL桌面环境下针对单个用户做定制限制就行，一步步来：
1. 创建受限用户
先新建一个专门的受限用户（比如叫kiosk-user），执行命令：
sudo adduser kiosk-user
按照提示设置好密码，其他信息可以留空。
2. 禁用任务栏（针对该用户）
PIXEL基于LXDE，每个用户的桌面启动配置独立。登录到kiosk-user账户后，打开终端，编辑启动配置文件：
nano ~/.config/lxsession/LXDE-pi/autostart
找到这一行：
@lxpanel --profile LXDE-pi
把它注释掉（前面加#）或者直接删除，保存退出。这样下次登录这个用户时，任务栏就不会加载了。
3. 禁用桌面右键菜单
同样在kiosk-user账户下，先复制系统默认的Openbox配置到用户目录（如果没有的话）：
cp /etc/xdg/openbox/lxde-pi-rc.xml ~/.config/openbox/
然后编辑这个配置文件：
nano ~/.config/openbox/lxde-pi-rc.xml
找到<context name="Desktop">这个节点，把里面所有的<mousebind>和<keybind>条目全部删除，或者直接把整个节点内容改成空的，比如：
<context name="Desktop"> </context>
保存退出后，重启桌面或者重新登录，右键桌面就不会弹出任何菜单了。
4. 限制仅能运行指定应用（Chromium + Citrix Workstation）
4.1 创建桌面快捷方式
在kiosk-user的桌面目录下创建两个快捷方式：
- 先创建Chromium的快捷方式：
nano ~/Desktop/chromium.desktop
写入以下内容（可以根据需求去掉--kiosk改成窗口模式）：
[Desktop Entry] Type=Application Name=Chromium Exec=chromium-browser --kiosk https://your-default-url.com Icon=chromium-browser
- 再创建Citrix Workstation的快捷方式：
nano ~/Desktop/citrix.desktop
写入内容（注意替换成Citrix的实际启动命令）：
[Desktop Entry] Type=Application Name=Citrix Workstation Exec=/path/to/citrix-workstation-launcher Icon=citrix-icon
给两个快捷方式添加可执行权限：
chmod +x ~/Desktop/*.desktop
为了防止用户修改快捷方式，把它们设为只读：
chmod 444 ~/Desktop/*.desktop chmod 555 ~/Desktop/
4.2 锁定应用访问，关闭应用自动注销
回到autostart配置文件，添加自动检测应用运行状态的脚本——如果两个指定应用都关闭了，就自动注销用户，避免用户操作其他内容：
nano ~/.config/lxsession/LXDE-pi/autostart
添加这一行：
@bash -c "while true; do pgrep chromium-browser && pgrep citrix-workstation || pkill -u kiosk-user; done"
这样用户关闭所有允许的应用后，会自动退出登录，没法进入系统其他区域。
5. 精简用户环境（可选）
如果想让这个用户的环境尽可能小巧，可以做这些优化：
- 删除家目录下不必要的默认文件夹（比如
Documents、Downloads）：
rm -rf ~/Documents ~/Downloads ~/Music ~/Pictures ~/Videos
- 设置纯色桌面背景减少资源占用，编辑PCManFM配置：
nano ~/.config/pcmanfm/LXDE-pi/desktop-items-0.conf
修改这几行：
wallpaper_mode=color wallpaper_color=#000000
保存后重启桌面，背景就变成纯黑色了，也可以换成其他颜色代码。
测试验证
切换到kiosk-user账户登录，检查以下几点：
- 没有任务栏显示
- 右键桌面无反应
- 仅能双击桌面的两个快捷方式打开指定应用
- 关闭所有应用后自动注销用户
备注：内容来源于stack exchange，提问作者groupoutou
