Настройка прав пользователей

[allaga]

Всем привет 

Пожалуйста дайте совет по настройке прав пользователей в Ubuntu 10.04. Пытаюсь ограничить права пользователя "Гость". Чтоб он не заходил в файловую систему, не изменял обои для рабочего стола, не сохранял файлы в рабочем столе, и самое главное не изменял верхнюю и нижнюю панель. И соответственно был запрет на вкладку "Система" на верхнем меню.

[maks05]

Ух ты, "Гость" же именно всего этого по-умолчанию и не может делать. Фактически ему доступные программы, папка "Общедоступные" и флэшки с дисками, плюс интернет. После перезагрузки учётка "Гость" обновляется, так что все изменния всё равно сотрутся.

Вы уверены, что имеете ввиду именно гостевую учётку, а не учётку обычного пользователя (который больше чем гость, но меньше чем админ)?
До этого с правами играли?

[allaga]

Ух ты, "Гость" же именно всего этого по-умолчанию и не может делать. Фактически ему доступные программы, папка "Общедоступные" и флэшки с дисками, плюс интернет. После перезагрузки учётка "Гость" обновляется, так что все изменния всё равно сотрутся.

Вы уверены, что имеете ввиду именно гостевую учётку, а не учётку обычного пользователя (который больше чем гость, но меньше чем админ)?
До этого с правами играли?

этого правами не пользовался, ошибка вышла тип учетной записи стоит "Пользователь", тогда необходимо создать уч. запись Гость? дайте совет
Пользователь решил продолжить мысль 29 Января 2013, 04:46:36:или как создать ограниченный аккаунт?

[maks05]

Гость и так есть, так и называется. Выбирается на экране логина и ввода пароля.

На самом деле, вы можете просто создать нового пользователя и проверить, что бы его не было в группах adm и admin. В этом случае пользователь может делать всё то, что вы опасаетесь, но только в рамках своей "Домашней папки", куда, в том числе, входит и его "рабочий стол". "Домашние папки" других пользователей вместе с их "рабочими столами" остануться нетронутыми.

[Сперанский]

maks05, Гость же только с 11.10 появился вроде как?

[ArcFi]

Гость же только с 11.10 появился вроде как?

http://en.wikipedia.org/wiki/List_of_Ubuntu_releases#Ubuntu_8.10_.28Intrepid_Ibex.29

[ru_kane]

А ничего делать и не надо, все что делает пользователь касается только его личных настроек, они не затрагивают другие учетные записи. Т.е. у других пользователей все эти изменения (обои и т.д.) видны не будут.

[maks05]

allaga,
 Ещё раз.

В Ubuntu есть четыре основных типа учётки (всё остальное - их варианты, обусловленные тонкой настройкой прав доступа):

1) Суперпользователь. Царь и Бог системы. В Ubuntu его учётка заблокирована от греха подальше.

2) Администратор. По-умолчанию - первая из пользовательских учёток, создаваемая при установке ОС на компьютер. Ввод пароля от этой учётки временно (!) позволяет Администратору становиться Суперпользователем. Вводиться пароль либо на запрос системы, либо в Теринале после команды, начинающейся с sudo.

3) Обычный пользователь. Не Администратор. Соответвенно, не может стать Суперпользователем, даже если введёт на запрос системы свой пароль, используемый для входа в свою учётку. Не имеет доступа к "Домашним папкам" других пользователей. В своей "Домашней папке" может делать что хочет. Пусть делает - для того эта учётка и создана, что бы резвиться и не кому не мешать.

4) Гость. Почти полностью ограничен в правах. Не может не то что стать Суперпользователем, а даже украсить свой "Рабочий стол" по своему усмотрению. Всё равно при перезагрузке компьютера все его настройки восстановятся на умолчальные. Также большинство файлов доступны только для чтения, и то, если к ним дан общий доступ (в "Домашние папки" Администратора и Обычных пользователей. естественно, доступа нет).

Вывод: ничего создавать не нужно. Самое большее - создайте учётку Обычного пользователя. Ни в какие группы его добавлять не нужно. На всякий случай проверьте, что бы его не было в группах adm и admin.
Всё.

[ArcFi]

но в пользователе же засоряют рабочий стол, удаляют апплеты из верхнего панеля, удаляют ярлыки из раб. стола, как это предотвратить?

Настроить профиль, сделать бэкап через rsync и прописать восстановление в /etc/profile.d/ или куда-нибудь в автозагрузку.

[allaga]

но в пользователе же засоряют рабочий стол, удаляют апплеты из верхнего панеля, удаляют ярлыки из раб. стола, как это предотвратить?

Настроить профиль, сделать бэкап через rsync и прописать восстановление в /etc/profile.d/ или куда-нибудь в автозагрузку.

как понял должен буду сделать бэкап профиля через прогу rsync? а как это сделать вообще без поянтия, объясните пожалуйста
Пользователь решил продолжить мысль 30 Января 2013, 10:26:05:

allaga, всё намного проще.  Попробуйте сменить права на домашней папке пользователя и разрешите только чтение этой папки для всех. Можно разрешить на запись папку "общедоступные".

спасибо за совет, но апплеты из нижнего и верхнего панелей все равно же будут изменять, удалять

[ArcFi]

как понял должен буду сделать бэкап профиля через прогу rsync? а как это сделать вообще без поянтия, объясните пожалуйста

Бэкап:

Код: [Выделить]

sudo mkdir /home/user.bak
rsync --recursive --links --times --owner --perms /home/user{,.bak}/
Восстановление:

Код: [Выделить]

rsync --recursive --links --times --owner --perms /home/user{.bak,}/

[maks05]

Выше перечисленные советы понастройке в Терминале в принципе верны, но всё ещё проще: ПУСТЬ всё изменяют. Только изменять всё пользователь будет только на СВОЁМ рабочем столе. На рабочем столе другого пользователя это ни как не отразиться.

Честно, не понимаю, зачем что-то перенастраивать, ещё и отбирая у пользователя свободу. Пусть каждый в своей учётке изменяет свой рабочий стол, создаёт собственные закладки в браузере и т.д., пусть работает как хочет. Другой пользователь в своей учётке тоже будет работать как хочет, не мешая первому. И ничего ни где настраивать не обязательно. Красота.

У меня на нетбуке, вообще, на разных учётках разное рабочее окружение стоит. На одной KDE, на другой Gnome3 (GnomShell). Правда на десктопе почему-то не прокатывает: начинаются глюки апплетов в обоих DE. Но на нетбуке работает.

[ru_kane]

Для этого учетные записи и существуют, что бы пользователь мог настроить свой рабочий стол как ему угодно.

Видимо у ТС проблема в том, что под одной учеткой обычного пользователя работают разные люди. В этом случае надо просто напросто создать столько учеток сколько реальных пользователей, и пусть они там что хотят то и удаляют (в своей учетной записи). На остальных, как и на работу всей системы это никак не повлияет.

[allaga]

как понял должен буду сделать бэкап профиля через прогу rsync? а как это сделать вообще без поянтия, объясните пожалуйста

Бэкап:

Код: [Выделить]

sudo mkdir /home/user.bak
rsync --recursive --links --times --owner --perms /home/user{,.bak}/
Восстановление:

Код: [Выделить]

rsync --recursive --links --times --owner --perms /home/user{.bak,}/

пытаюсь сделать бэкап, но говорит:

rsync: change_dir "/home/user" failed: No such file or directory (2)
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1060) [sender=3.0.7]

[ArcFi]

rsync: change_dir "/home/user" failed: No such file or directory (2)

user — имя пользователя.