Felhasználó korlátozása KDE alatt.

ontom

Kezdő Linux felhasználó vagyok 1-2 hete keresem a megoldást, de eddig még sajnos nem találtam jót. Túl vagyok a 3. Linux verzión és a 15. újra telepítésen. Ezért kérem a segítségeteket, a következő problémákban: A felhasználó csak bizonyos programot érhessen el semmi mást pl. csak a böngészőt, és a linphone -t. Csak bizonyos IP címeket érhessen el illetve csak bizonyos portokat használhasson. Ne tudjon pendrive vagy más usb-s eszközt használni illetve a dvd-t se. Majd ezt a jól beállított rendszert valahogy klónoznom kellene ugyanolyan gépekre. Ezekre a problémákra tudtok valami könnyen használható programot ajánlani? Vagy ha alapból van rá megoldás mit ronthattam el vagy mit nem tudok? Próbáltam a felhasználó kezelésnél hozzáadott felhasználót beállítani, de sajnos nem ment, illetve ha módosítani akartam azzal a felhasználóval, akkor a kért rendszergazdai jelszót nem fogatta el az installáláskor felhasználónál megadott eredeti jelszót. Ez is probléma ahol megakadtam. Előre is köszönöm, hogy időt szántok rám!

Htibi

Ha létrehozol egy felhasználót (a telepítéskori "rendszergizda" jogú felhasználón kívül), annak be tudod állítani, hogy ne férjen hozzá a DVD-hez, USB-hez, meg még egy csomó dolgot letilthatsz. Nem a korlátozni akart fiókból tudod állítani (ez vicces lenne), hanem a "rendszergizda" fiókjából. Rendszer -> Adminisztráció -> Felhasználók és csoportok létrehozod a fiókot, majd a "bezárás" gomb fölött van a "Speciális beállítások" -> klikk rá. A megnyíló ablakban a "Felhasználói jogosultságok" fül alatt kiveszed a pipákat ahonnan kell. A többi kérdésedre másoktól várd a választ. :-(

ontom

HtibiKöszi próbáltam, de így nem sikerült. Elfelejtettem leírni hogy KDE felületet használok. Létrehozott felhasználó eléri az usb-t dvd-t hiába vettem ki a pipát. és ha valami olyat szeretnék amihez rendszergazdai jog kell nem fogad el semmilyen jelszót.

Htibi

ontomPassz! :-(

eszes

ontomJelszót azért nem fogadja el, mert (gondolom a usernek nincs sudo használatához joga) a root jelszavát várja a rendszer, szemben a sudo képes fiókoknál, ahol a fiók jelszavát kéri. A root jelszava automatikusan generálódik telepítéskor, de megváltoztathatod, ha ilyen jellegű igényed van. (su és aztán passwd) Az eszközök használatához pedig: Elég favágó módszer, de az nem működik, hogy az eszközfájlokhoz való jogait elveszed az adott user-nek? Alkalmazások használatának tiltása dettó. Klónozásra pedig próbáld ki Kendek kolléga Rendszerment nevű programját. Használd az oldal keresőjét, hogy megtaláld, plusz videókat is találsz róla youtube-on, ahol a készítő bemutatja, hogyan kell használni.

ontom

eszesMegváltoztattam a root jelszót. Kipróbáltam, de így sem engedte, ha viszont adtam sudo jogot annak a felhasználónak akkor a saját jelszavával engedte pl. a felhasználókezelést. Biztos csak én rontok el valamit. A jogok elvétele bár még nem találtam hogyan lehet szerintem egyenként túl sok lenne hiszen rengeteg program feltelepült alapból. Sajnos más felhasználónak szüksége lenne rá. A klónozás még úgy látom soká lesz, de ki fogom próbálni köszi. :)

eszes

ontomHát igen, nem 2 másodperc, de nem is mondtam, hogy ez a legszebb megoldás :) Jelszót viszont nem értem (mondjuk csak elméleti síkon gondolkodtam)

Htibi

ontomValamit nagyon keversz. Van egy felhasználó (felhasználó1), aki telepítette a rendszert, és ezen kívül létrehozol még egy felhasználót (felhasználó2), akinek korlátozott jogai vannak/lesznek. Root barátunkat most hagyjuk ki a játékból. Felhasználó1-ként belépve (itt hozod létre felhasználó2-t is), felhasználó2 jogait megnyirbálod, ehhez elég felhasználó1 jelszava, amivel belép a fiókjába. Ezután felhasználó2 beléphet a saját fiókjába, használhatja a gépet, de nem tudja például használni a CD/DVD olvasót, vagy bármi egyebet, amit felhasználó1 letiltott. Igaz, hogy én nem KDE-t használok, de ez a része szerintem egyformán működik itt is, ott is.

ontom

eszesNem erősségem a lustaság, nem baj ha órákig tart csak gondoltam esetleg van gyorsabb, jobb, megoldás. Hát sajnos nem ment ez a jelszó dolog, kipróbáltam szűz rendszeren is. :(

ontom

HtibiIgen így tettem pontosan ahogy leírtad. Sajnos nem működik, próbáltam konzolosan és grafikusan és létre hozni a felhasználót. Külön csoportban van, a csoporthoz nem tartozik semmi jog.

Htibi

ontomEz már meghaladja a tudásomat. Sajnálom! Hátha idetéved egy Kubuntus, és tud valami okosat mondani. Esetleg pótold ki a címet, valahogy így: "Felhasználó korlátozása KDE alatt".

v1rus

Legegyszerűbb ha belépsz a telepítéskor létrehozott felhasználóval. Indítasz egy terminált és létrehozod az új felhasználót akit korlátozni akarsz: sudo useradd -m -g users -G audio,lp(,optical),storage,video(,wheel),games,power(,scanner) -s /bin/bash ujfelhasznalonev A zárójelbe tett dolgok rendre, optikai meghajtók használata, a rendszer "kormányozása" sudo használata, scanner használata. Ha a zárójeles dolgokat kitörlöd a problémáid egy része megoldódik. Ha ez a parancs lefutott adj azért jelszót is majd az új felhasználónak: sudo passwd ujfelhasznalonev A "leenterezés" után kéri az új jelszót, majd hogy ismételd meg. Remélem ezt sikerül véghez vinni.

ontom

v1rusPontosan kimásoltam amit írtál, pár dolgok ki kellett vennem mert nem volt (ezt mondta). Érthetetlen módon ez az új felhasználó is eléri.

ontom

HtibiKöszönöm a segítséget!

v1rus

ontomPontosan miket vettél ki amikre a rendszer panaszkodott, hogy neki nincs ilyen? Ha így is eléri...hát lassan kezd "mission impossible" formát ölteni a dolog.

ontom

v1rusPontosan ezt a parancsot kapta: sudo useradd -m -g users -G audio,lp,optical,storage,video,wheel,games,power,scanner -s /bin/bash teszt2 useradd: group 'optical' does not exist useradd: group 'storage' does not exist useradd: group 'wheel' does not exist useradd: group 'power' does not exist useradd: group 'scanner' does not exist

[törölve]

ontomNeked az xguest-t kell feltelepítened. Igen, mert ez csomagból érhető el. Az xguest nem tagja a „users” csoportnak ezért nincs joga felcsatolni külső fájlrendszereket (pl. CD-ről). Kipróbáltam, valóban nem engedi. Feljön a CD ikonja, de nem lehet felcsatolni csak kiadni a lemezt. Ahogy látom, csak Fedorában és Mandrivában van (rpm csomag). Ha az újonnan készülő fiók tulajdonosa nem lesz tagja a users csoportnak, akkor nem tudja felcsatolni a külső lemezeket. Habár nem tudom, hogy van Ubuntuban.

tron

ontomValószínüleg az /etc/fstab fájlban van egy CDROM bejegyzésed az "user"-hez, így mindig visszakapja a jogot. Ezt az "user" bejegyzét kell pl. "root"-ra állítani és akkor csak ő kezelheti. A legtöbb futtatható állomány -rwxr-xr-x alakú, amitől szintén sok program indítható "bárkinek", hiába is hozol létre új felhasználót. Az "ox" bitet kell róluk levenni, aztán vagy csopotosítással vagy linkekkel kioszhatod az új jogosultságokat. De ebbe csak akkor vágj bele apránként, ha tényleg tudod is mit miért. Egyéb eszköz - scanner - talán az /etc/udev rules környékén lehet és egy kívánt MODE="0xxx" értékre be is állítható. De ez csak egy tipp.

majtee

[törölve]Öreg is vagyok (62) söket is. Eddig KDE-s SuSE-t majd Mandrivát használtam-használok asztali gépen. Pár éve kipróbáltam az UHU2.0 és 2.1 disztrit, és P3-on az Ubuntu7.04-t. Ubuntut csak a tarcsi netbookon használok. Bizonyára az én hibám, de Ubuntu 10.10-n nem teljesen értem az user és root jogok, és felhasználók kezelését. Nem megbántva ezen fórum tagjait, megjegyzem, Mandriva (2010.2) Linuxon jobban el tudok igazodni dacára a faramuci KDE4 plazmoidjainak (szerencsére köze sincs a jogok kiosztásához). A netbookos Ubuntu Mutter-Unity "stabilitását" meg sem említem.

ontom

tronKipróbáltam a /usr/share/doc/mount/examples/ alatt találtam meg illetve a /usr/share/doc/util-linux/examples/ alatt is találtam /dev/cdrom /cdrom iso9660 defaults,noauto,ro,user kicseréltem root-ra. Na most ilyenkor az első felhasználó nem érte el, de a második akit korlátozni szeretnék az elérte. Ha root helyett az első felhasználót írtam be akkor mindenki elérte. Nem értem. :(

Következő oldal »