Desktop для дитини чи публічний

[unknown]

Desktop для дитини чи публічний

Хочеться дізнатись, як цю справу організувати.
Потрібно створити середовище, наприклад, для дитини 5-6 років, чи старших людей (батьків), які вперше за комп'ютером і тиснуть все підряд, з обмеженням прав, а точніше, дозволити тільки дещо, а решту заборонити.

Наприклад, дозволити запуск тільки деяких програм, таких як перегляд інтернет, офіс, музика/відео.

Чи можливо зробити так, щоб в "Програми", "Місця" і "Система" все відображалось, але було недоступним для запуску? + зробити неможливим редагування "Головного меню" (alacarte). Іншими словами, все це "заморозити".

Як заборонити вхід su непривілейованим користувачем (я пробував -- знаючи пароль su, непривілейований користувач отримує повноваження su)

Прошу відповісти по можливості по пунктах, що і як.

Насамперед, як почати? створюється користувач. Що далі? Як розмежовувати права для конкретного користувача?

Припустимо, є 2 користувачі:
----------
1. ivan
2. public
----------
ivan - має право адмініструвати систему, його не чіпати.
public - користувач, якому потрібно обмежити все, описане вище.

Значить, якщо я знаходжуся під логіном ivan, і буду налаштовувати обмеження в системі за допомогою gconf-editor, то як це зробити, щоб зміни в gconf-editor-i стосувались тільки користувача public ?

[yurchor]

Це робиться за допомогою Sabayon. Читайте довідники: вони класні... (хоч, може, переклади і не дуже   ).

Довідник не дуже докладний, але можна розібратися.

У KDE все це можна зробити через режим Kiosk.

[nickat]

Потрібно створити середовище, наприклад, для дитини 5-6 років, чи старших людей (батьків), які вперше за комп'ютером і тиснуть все підряд, з обмеженням прав, а точніше, дозволити тільки дещо, а решту заборонити.

А навіщо?  Нехай тиснуть, клацають — вчаться.  Системі це ніяк не зашкодить.  Коли доклацаються до того, що щось перестане працювати, зробите reset шляхом видалення налаштувань користувача, або повернете збережені налаштування за замовченням.

Чи можливо зробити так, щоб в "Програми", "Місця" і "Система" все відображалось, але було недоступним для запуску?

Цим ви порушите один з найголовніших принципів побудови користувацьких інтерфейсів.  Якщо якийсь пункт меню недоступний для користувача за будь яких умов, навіщо його відображати?

Як заборонити вхід su непривілейованим користувачем (я пробував -- знаючи пароль su, непривілейований користувач отримує повноваження su)

Непривілейовані користувач не повинні знати пароль root. Крапка.

Значить, якщо я знаходжуся під логіном ivan, і буду налаштовувати обмеження в системі за допомогою gconf-editor, то як це зробити, щоб зміни в gconf-editor-i стосувались тільки користувача public ?

Можна запустити gconf-editor від імені public, скориставшись su.

Якщо ж все таки захочете позбавити ваших батьків і дитину можливості навчатись, то можете подивитись на Pessulus http://live.gnome.org/Pessulus
http://www.unixmen.com/news-today/964-pessulus-a-lockdown-editor-for-gnome-that-allows-administrators-to-limit-users-access
і все що пов’язано з kiosk mode.

Що стосується дитини, я б в першу чергу потурбувався про обмеження доступу до всяких небажаних сайтів http://support.mozilla.com/en-US/kb/parental+controls

[unknown]

Це робиться за допомогою Sabayon. Читайте довідники: вони класні... (хоч, може, переклади і не дуже   ).

Довідник не дуже докладний, але можна розібратися.

У KDE все це можна зробити через режим Kiosk.

у мене gnome. Дякую, почитаю про sabayon

[unknown]

А навіщо?  Нехай тиснуть, клацають — вчаться.  Системі це ніяк не зашкодить.  Коли доклацаються до того, що щось перестане працювати, зробите reset шляхом видалення налаштувань користувача, або повернете збережені налаштування за замовченням.

"А навіщо" -- треба, і крапка. А навіщо доклацуватися, відкривати все підряд, завантажувати процесор? Кожний має вирішувати сам, як має використовуватись його ПК, лезо для гоління, авторучка, автомобіль.
Коли ваша теща особисто вас попросить проїхатись на вашому новому лексусі, не маючи водійських прав, обов'язково дозвольте їй, бо, "хай вчиться". Не можна обмежувати її

На рахунок навчання, то окрема тема. Питання стояло не в навчанні, а в обмеженні. Кожному своє. Є потреба в навчанні -- тоді є навчання і свобода, а є потреба на банальне користування, без витрат людської енергії і зайвих рухів -- значить є обмеження.
---------------------------------------------------------------------------------------------------------------------------
pessulus я дивився, ще до створення цієї теми, бідний функціонал, але приймається.

[unknown]

а, на рахунок фільтрування контенту, знайшов willow (в синаптику willowng, willowng-config, willowng-config-gnome, willowng-config-kde)
за описом можливостей, якщо правда, то буде добре. (фільтр аналізує візуальне і текстове оформлення сайтів)

[piktor]

Коли ваша теща особисто вас попросить проїхатись на вашому новому лексусі, не маючи водійських прав, обов'язково дозвольте їй, бо, "хай вчиться". Не можна обмежувати її

Нехай катається. На пасажирському сидінні. Тобто, без прав root'а.
Я про те, що порівняння не зовсім вдале.  
По темі - наскільки я пам'ятаю, вміст панелей Гнома конфігурується. Тобто, якщо прибрати головне меню, а на місце поставити свою "шухлядку" з тільки необхідними програмами - так піде? І унеможливити зміну зовнішгнього вигляду шляхом chown та chmod файлів з налаштуваннями.

[unknown]

Коли ваша теща особисто вас попросить проїхатись на вашому новому лексусі, не маючи водійських прав, обов'язково дозвольте їй, бо, "хай вчиться". Не можна обмежувати її

Нехай катається. На пасажирському сидінні. Тобто, без прав root'а.
Я про те, що порівняння не зовсім вдале.  
По темі - наскільки я пам'ятаю, вміст панелей Гнома конфігурується. Тобто, якщо прибрати головне меню, а на місце поставити свою "шухлядку" з тільки необхідними програмами - так піде? І унеможливити зміну зовнішгнього вигляду шляхом chown та chmod файлів з налаштуваннями.

Ну, так, порівняння не зовсім, але думаю мене зрозуміли

може додам те саме іншими словами: прибрати головне меню, а на місце додати значки запуску необхідних програм + заблокувати цю панель
Та і вище підказали декілька варіантів, тобто є над чим працювати, якщо хочеться... і якщо хочеться більшої гнучкості.

[yvh]

І унеможливити зміну зовнішгнього вигляду шляхом chown та chmod файлів з налаштуваннями.

Якщо мова про панель і її елементи, то блокування/розблокування в гномі робиться так:

Код: [Вибрати]

gconftool-2 --toggle /apps/panel/global/locked_down