Как в Linux ограничить юзеру изменение панелей и тд?

Question

[unbelieve]

Привет.
Есть устройства с линукс (если важно: ред ос kde).
В этих устройствах ограниченные по правам юзеры. Т.е. без sudo.
Как этим юзерам ограничить изменение панелей, фона рабочего стола и прочих штук?
Гугл приводит ответы только про sudo. Это не то, совершенно не то.
Пока были мысли только про chmod.
Буду рад вашим мыслям.

Answer 1

[Александр]

Я бы сделал overlay fs с изменениями в оперативке - пусть хоть что меняют. Ребут и снова все красиво.

Answer 2

[AlexVWill]

Наверное самым действенным методом (для защиты от непродвинутых юзеров) будет блокировка приложения Settings.
Надо выяснить какое приложение отвечает за изменение системных настроек и запретить пользователю к ним доступ через chmod / chown

Answer 3

[Петровский]

Для этого графическая оболочка должна быть написана с оглядкой на возможные права пользователей, или, скорее, на права другого рода: на "политики". sudo/chmod и т. д. — это вещи совершенно другого уровня.

Нечто подобное есть в оболочке Fly у Astra. В KDE ничего подобного вы не найдёте.

Как вариант, при очередном логине можно перезатирать соответствующие части конфигов, но корректно это сделать будет сложно. Как вариант, вам нужен kiosk-mode.