Linux Forum — Ограничение возможностей

Re: Ограничение возможностей

2010-05-26T12:26:07Z

Re: Ограничение возможностей

2010-05-26T11:37:57Z

Да, нужна система можно делать то - что на раб столе и все, никаких терминалах и вообще ничего, спасибо за наводки , покапаю на эту тему.

Re: Ограничение возможностей

2010-05-24T14:10:39Z

Киоск делать хотите?

Для фаерфокса можно устроить что-то типа такого http://samanathon.com/firefox-2s-kiosk-mode/
Ну вообще, в большей степени задача для RBAC, так что лучше сразу идти длинным и тернистым путем с прогнозируемым финалом, на мой взгляд.

Re: Ограничение возможностей

2010-05-24T08:00:30Z

Если вам совсем параноидальная система нужна то тогда смотрите в сторону SElinux + RBAC К примеру через RBAC можно сделать так, что пользователю кроме команды ls ни чего выполнить нельзя будет, так же в настройках можно указать то что пользователю запрещено переходить на другие консоли В общем полет фантазий здесь не ограничен.

Re: Ограничение возможностей

2010-05-24T07:46:41Z

Так ведь остануться хоткеи и другие возможности запустить терминал и тд , хотелось бы полностью настроить политику доступа к любым приложениям помима того что на десктопе

Re: Ограничение возможностей

2010-05-23T19:45:54Z

Все это можно сделать стандартными средствами. Ведь Linux с рождения сетевая многопользовательская ОС.

1. Устанавливаем Linux, после чего удаляем все те программы, которые не нужны. Можно схитрить и просто удалить их из меню

2. Создаем учетную запись пользователя и не включаем ее ни в какие группы. В том случае, если у вас дистрибутив Ubuntu, то нужно создать именно непривилегированного пользователя, чтобы он не смог сам доустановить нужный софт.

3. Подключаем принтеры с помощью cups и разрешаем всем на них печатать.

4. Директории для личных документов будут лежать в папке /home и называться аналогично логинам(у) этих(ого) пользователей(я).

Если на каком-то шаге столкнетесь с проблемой, то пишите и мы вам поможем =)

Ограничение возможностей

2010-05-23T19:35:54Z

Возникла необходимость сделать точку доступа в интернет для любого желающего. Как сделать жесткие ограничения в функциональности линукса ? Нужно дать доступ к серфингу интернета, паре программ + папки для хранения личных данных и доступ к принтерам.ВСЕ остальное должно быть запрещено (лучше если остального юзер даже не увидит). Есть ли какие-то готовые решения (оболочки потипу как в терминалах платежных стоят) или как такое возможно реализовать?