Я могу ограничить корень единственным браузером?
Ваш DDClient получает неверный адрес для вашей домашней машины (ы).
Вы должны настроить свой DDClient, чтобы получить ваш внешний домашний адрес, и вам очень вероятно, придется настроить переадресацию портов на вашем кабельном модеме или другом устройстве для работы с внешним видом, чтобы получить его на работу.
Нет.
Нет ничего рута, не может сделать, чтобы не отменить его позже. Нет даже для рута, чтобы упростить отменить что-то позже.
Один из способов сделать его немного сложнее, чтобы черный список WebKitgtk3 в вашем менеджере по пакете. Или вообще удалите свой менеджер по пакетам, и смонтируйтесь / USR только для чтения. Но вы не могли сохранить более позднюю версию вас от un-blacklisting webkitgtk3 или повторно установке менеджера пакета и монтажа / usr read-write. И никто из них на самом деле это трудно.
Вы не должны просматривать как root. root может переопределить любые блоки разрешений, которые вы помещаете, поэтому ограничения не работают.
Вы можете удалить разрешения выполнения из любых других исполняемых браузеров. Это помешает другим пользователям запустить их. Можно включить в группу выполнять разрешения, чтобы позволить некоторым пользователям использовать альтернативные браузеры.
Если у вашей ОС есть брандмауэр, может быть возможно ограничить, какие программы могут подключаться исходящие на веб-портах по программе. Это будет влияние для рута, если вы не удалите ограничение. Большинство менеджеров пакетов подключаются к своим репозиториям с использованием веб-протоколов, поэтому вам может потребоваться добавить правила, чтобы позволить им подключать исходящий.