как ограничить права пользователя?

[usefree]

Нужно

1 запретить пользователю читать\писать вообще кроме одной сетевой папки, которая должна монтироваться при загрузке на рабочий стол(или просто показывать линк на сетевую папку на рабочем столе данного пользователя)
2 разрешить автоматическое монтирование флешки, дисков cd-rom, дискеты дисковода и разрешить запись\чтение с них на них
3 разрешить запуск только некоторых программ а именно - интернет браузер мозила, скайп, пидгин, подключение к удаленному рабочему столу виндовс. Ярлыки этих приложений должны быть на рабочем столе
4 все остальное - запуск других приложений, помимо тех, которые можно, редактирование меню, запись\чтение любых каталогов(и домашнего)ЗАПРЕТИТЬ
5 поставить пароль на изменение grub

https://forum.ubuntu.ru/index.php?topic=25162.0 вот это читал
pessulus закреплял панель, но нужно полностью запретить в ней изменения или даже вообще отключить пункт "главное меню"
 и возможность его добавления
kiosk admin tool в kubuntu 10.04 не запускается - не хватает библиотеки какойто, какой не помню(на работе искал на другой машине:() - что то оканчивающееся на print.so.4 - google незнает такой
выношу нужные ярлыки на рабочий стол нужного пользователя, как выставить права на домашний каталог /home/test таким образом, чтобы флешки и компакты в рабочий стол автоматически показывали ярлыки при монтировании с доступом на чтение запись в них, программы с ярлыков запускались, но писать в каталог пользователю нельзя чтоб было, нги в домашний, ни куда бы то ни было.

[Toska]

 Система-Администрирование-Пользователи и группы   жмешь Доп. параметры вкладка Права Пользователя и снимай галки

pessulus закреплял панель, но нужно полностью запретить в ней изменения или даже вообще отключить пункт "главное меню"
 и возможность его добавления
....
выношу нужные ярлыки на рабочий стол нужного пользователя, как выставить права на домашний каталог /home/test таким образом, чтобы флешки и компакты в рабочий стол автоматически показывали ярлыки при монтировании с доступом на чтение запись в них, программы с ярлыков запускались, но писать в каталог пользователю нельзя чтоб было, нги в домашний, ни куда бы то ни было.

Так удали панель , а для запуска приложений сделай кнопки на рабочем столе
Ну и с правами поиграйся (только без фанатизма )

 

[usefree]

 Система-Администрирование-Пользователи и группы   жмешь Доп. параметры вкладка Права Пользователя и снимай галки

этого мало - тут нету ограничений на запись в домашний каталог

Так удали панель , а для запуска приложений сделай кнопки на рабочем столе
Ну и с правами поиграйся (только без фанатизма )

уже заигрался... всю ночь читаю не могу найти как же все таки запретить запись но разрешить запуск программ? нужно разные группы делать для пользователя и дл программ может?

[agoomboom]

Запустить gconf-editor, (Alt+F2>gconf-editor)
в ветке /apps/nautilus/preferences поставить чекрыжик show_advanced_permissions
так с правами играть удобней

[LoggerUA]

Ну кагбе для каждого пользователя есть свои настройки, которые хранятся в хоме, а если запускает человек прогу и настраивает ее для себя, то как же она себя будет вести если запретить редактирование инфы, ведь там же все конфиги?

[Toska]

Попробуй поменять владельца папки и установи нужные права для группы и остальных

[usefree]

Запустить gconf-editor, (Alt+F2>gconf-editor)
в ветке /apps/nautilus/preferences поставить чекрыжик show_advanced_permissions
так с правами играть удобней

спасибо попробую

Попробуй поменять владельца папки и установи нужные права для группы и остальных

меняю владельца директории '/home/test' на другого пользователя и test, который был владельцем и остается в группе владельцев пытаюсь присвоить права только на чтение и выполнение программ - ничего не получается - программы не запускаются с ярлыков рабочего стола потому что не могут что то там создать - об этом наверное написал

Ну кагбе для каждого пользователя есть свои настройки, которые хранятся в хоме, а если запускает человек прогу и настраивает ее для себя, то как же она себя будет вести если запретить редактирование инфы, ведь там же все конфиги?

но как же быть? нужно запретить запись файлов туда пользователем но разрешить запуск этих программ... кто нибудь для самого зеленого чайника покажите где и в чем точно можно так настроить? может в каком приложении, симуляторе интернет кафе есть подобный функционал?

[Kwah]

Нужно
...

Всегда видя набор таких «требований» задаюсь вопросами:
1. Кому?
2. Зачем?

[usefree]

Нужно
...

Всегда видя набор таких «требований» задаюсь вопросами:
1. Кому?
2. Зачем?

нужно стало мне после того как стало нужно моему начальству

1 централизовать и структурировать
2 вынести за пределы офиса
3 обезопасить от действий пользователя ВЕСЬ ДОКУМЕНТООБОРОТ
ну и параллельно я решил добавить к этому всему спрыгивание с нелицензионной, функционально не оправданной, приносящей массу "интересного" каждый день винды на Ubuntu.
мне кажется стабильней будет
и спасибо за
 

Запустить gconf-editor, (Alt+F2>gconf-editor)
в ветке /apps/nautilus/preferences поставить чекрыжик show_advanced_permissions
так с правами играть удобней

действительно это все, что мне нужно было + ubuntu tweaker в котором я запретил изменение панелей, предварительно подредактировав.

кто то знает где взять библиотеку libkdeprint.so.4 ? у меня без нее не стартует kiosk admin tool