Настройка системы для пользователя

Cracken090

New member
Сообщения
1
#1
Всем доброго времени суток!
На данный момент занимаюсь настройкой Astra Linux Special Edition
--------------------------------------------------------------------------------------------------------
Решить необходимо следующие задачи:
* пользователь должен видеть и запускать определенные приложения.
* иметь возможность скинуть свои данные на флешку или в сетевую папку
* не иметь возможности изменять обои и меню пуск
* видеть значок сети (в режиме киоска данный значок не отображается)

Так как работаю админом в школе, необходимо чтоб ученики не могли залезть туда - куда им не надо. К примеру состояние сети они могут посмотреть, но изменить настройки сети не могут.

Заранее благодарю!
 

Карл

New member
Сообщения
206
#2
так дай каждому учетку и пусть в своем хомяке ковыраются, систему же не поломают и ок
если что и попортят, то только у себя - заново пересоздать учетку
 

ssedov

New member
Сообщения
32
#3
* пользователь должен видеть и запускать определенные приложения.
Права доступа. Пользователи в группе, этой группе права на запуск приложения, остальным права запуска убрать
* иметь возможность скинуть свои данные на флешку или в сетевую папку
А что тут не получается? Или речь про что чтобы они только СВОИ могли скинуть? Если так, то закрыть доступ к чужим
* не иметь возможности изменять обои и меню пуск
Предположу что так же правами на запуск соответствующих утилит графической оболочки которые за это отвечают. Возможно еще есть варианты
* видеть значок сети (в режиме киоска данный значок не отображается)
Предположу что это настраивается в графической оболочке. Соответственно отключить отображение, забрать права от утилиты настройки.
 

oko

New member
Сообщения
1 105
#4
imho, стоит по-максимуму перевести в "read only" пользовательские каталоги, убрать NetworkManager и настроить сеть через /etc/network/interfaces один раз, а затем познакомить учеников с коровьей суперсилой работой в консоли. И пользы будет больше, чем в GUI мышью тыкать. Но тут надо учитывать основы и иные аспекты подготовки/желания учеников, да...
 

ssedov

New member
Сообщения
32
#5
imho, стоит по-максимуму перевести в "read only" пользовательские каталоги, убрать NetworkManager и настроить сеть через /etc/network/interfaces один раз, а затем познакомить учеников с коровьей суперсилой работой в консоли. И пользы будет больше, чем в GUI мышью тыкать. Но тут надо учитывать основы и иные аспекты подготовки/желания учеников, да...
А зачем в read only то максимально? Все же там браузеры и еще какой-никакой приклад хранят конфиги, кеши к которым им нужен доступ в том числе на запись. Если вопрос повреждения профиля, то его можно после завершения уроков просто пересоздавать с шаблона (как вариант) чтобы на след день он был опять чистый/свежий. Или учителю/админу это делать заранее заготовленной командой по сети (ansible или просто bash скрипт) в момент когда это потребовалось.