kukimukipanelzárolás: nemhinném, hogy ez megoldható komolyabb buhera nélkül... vagy legalábbis nemtudom melyik file-ról kéne levenni az írás jogot
a ponttal kezdődő (rejtett) file-ok: az összestől megvonni lehet nem túl bölcs dolog az írás jogosultságot, mivel akkor hogyan módosít hátteret, temp fileok hova íródnak pl ... itt is kikéne deríteni, hogy pontosan mik azok a konfigfájlok, amik írhatóak kellenek hogy legyenek
vagy az is lehet, hogy kiloggolás után egy alapértelmezett/álltaladbekonfigolt felhasználói beállításokkal felülírja a befejezett munkamenetet
ilyenkor mindig ugyan az a felület fogadja bejelentkezés után, ami először fogadta
bármit is babrált
persze itt lehetnének kivételek, mint pl háttér
itt is elég lenne bizonyos ponttal kezdődő könyvtárak cseréje
a jogosultságos rész: jó helyen kapizsgálsz: a rendszer/adminisztráció/felhasználók és csoportok alatt a kérdéses júzernél kikell szedni a pipákat olyan helyekről, amiket nem szeretnénk, hogy módosíthasson
továbbá ki kell szednünk őt a sudoers közül
csak a visudo -val szerkesszük a sudoers file-t !
http://linux-vip.sytes.net/index.php?topic=28.0
itt kikéne venni a sudo-zók közül a szóbanforgó felhasználót, mármint, hogy root jogosultságot szerezhessen (az már más kérdés, hogy ilyenkor felajánlja a rendszer, hogy más felhasználó nevébe szeretné-e futtatni az adott alkalmazást, melyhez jelszót kér)
próbálok guglizni, hátha lelek valamit ez ügyben
csak az a gáz, hogy valami ilyesmit, minthogyha tanítottak volna nekem, csak már nagyon rég volt az :/