thunar kiosk mode или как убрать возможность просматривать скрытые файлы?

Скрытие скрытых файлов в unix это задача той программы которая их показывает, т.е. придётся покопаться во всех программах которые может использовать пользователь.
Можно с помощью стандартных средств контроля доступа запретить доступ к этим файлам, но если доступ к этим файлам нужен для каких-то пользовательских программ то они скорее всего не смогут работать или будут работать не адекватно.

Разумнее сделать так что-бы в файлах пользователя не было ничего что пользователю не нужно видеть.

Ctrl+H

для пользователей максимально закрыт доступ. kiosk mode для xfce4-panel, ярлыки только на необходимое, терминал заблокирован /usr/bin/xfce4-terminal, доступ к рабочему столу тоже /usr/bin/xfdesktop-settings, в thunar заблокирована сеть /usr/lib/gvfs/gvfsd, созданы .hidden файлы со списком скрываемых файлов, тонко настроены доступы в системные разделы конфигурационные файлы и тд, но все равно в домашней паке пользователя есть конфиги которые можно испортить удалить скачать и тд, как пример это .linphonerc в котором лежит в открытом виде пароль и тд. Если железно заблокировать возможность показывать скрытые файлы, это или сильно затруднило вредительство пользователей или вовсе свело его на нет.

Что помешает пользователю через файловый менеджер запустить, например, эмулятор терминала (/usr/bin/xterm) и через него прочесть .linphonerc?
Запрет реализованный в пользовательской программе — это не серьёзно. Хотя если строгая безопасность не нужна то можно обойтись чем-то таким.

Речь идёт об использовании kiosk mode по назначению (разовые сессии для разных людей) или это какой-то велосипед для защиты компа от человека?

^h

mint 15 xfce , эмулятор терминала (/usr/bin/xterm) отсутствует, единственный /usr/bin/xfce4-terminal заблокирован, без возможности просмотра скрытых файлов для пользователя корень / это пустое место. И единственная возможность что бы зайти в /usr/bin или открыть .linphonerc , это возможность через просмотр скрытых файлов.

Про использование kiosk mode по назначению, вы что от путаете. к примеру kiosk mode для xfce4-panel не позволяет менять xfce4-panel но позволяет работать с ней, все банкоматы работают в режиме kiosk mode.

/usr/bin/xfce4-terminal заблокирован

Каким образом?

без возможности просмотра скрытых файлов для пользователя корень / это пустое место

С чего-бы это?