@unbelieve

Как в Linux ограничить юзеру изменение панелей и тд?

Привет.
Есть устройства с линукс (если важно: ред ос kde).
В этих устройствах ограниченные по правам юзеры. Т.е. без sudo.
Как этим юзерам ограничить изменение панелей, фона рабочего стола и прочих штук?
Гугл приводит ответы только про sudo. Это не то, совершенно не то.
Пока были мысли только про chmod.
Буду рад вашим мыслям.
  • Вопрос задан
  • 160 просмотров
Пригласить эксперта
Ответы на вопрос 5
NeiroNx
@NeiroNx
Программист
Я бы сделал overlay fs с изменениями в оперативке - пусть хоть что меняют. Ребут и снова все красиво.
Ответ написан
Для этого графическая оболочка должна быть написана с оглядкой на возможные права пользователей, или, скорее, на права другого рода: на "политики". sudo/chmod и т. д. — это вещи совершенно другого уровня.

Нечто подобное есть в оболочке Fly у Astra. В KDE ничего подобного вы не найдёте.

Как вариант, при очередном логине можно перезатирать соответствующие части конфигов, но корректно это сделать будет сложно. Как вариант, вам нужен kiosk-mode.
Ответ написан
@AlexVWill
Наверное самым действенным методом (для защиты от непродвинутых юзеров) будет блокировка приложения Settings.
Надо выяснить какое приложение отвечает за изменение системных настроек и запретить пользователю к ним доступ через chmod / chown
Ответ написан
alhray
@alhray
chattr
проверено xfce icewm
Ответ написан
Комментировать
@loheb
Никак. Этими настройками занимается plasmashell. Если вы его ограничите на запуск, будет весело. Изменения сохраняются в файле ~/.config/plasma-org.kde.plasma.desktop-appletsrc. Plasmashell вышеназванный конфиг читает только при старте. Если запретить в него что-то записывать, можно изменять настройки до конца сеанса как угодно, они в памяти будут висеть и по окончанию сеанса не будут сохранены.

Настройка виджета "Рабочий стол по умолчанию" -> "Действие мышки" -> На правую клавишу повесить "Меню запуска приложений".
ПКМ по кнопке запуска "Меню приложений" -> "Редактировать меню" -> Удалить запись "Настройка" со всем содержимым. Можно даже вовсе удалить кнопку "Меню приложений".
На дурака уже достаточно мер.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы