Fórum Root.cz
Hlavní témata => Desktop => Téma založeno: mojenervy 25. 05. 2018, 08:21:25
-
čau, hraji si dconf-editorem - jde nějak zamknout přístup do nastavení(gnome settings), aby uživatel nemohl rozrýpávat wallpaper, síťové nastavení, atd ?
XFCE je v tomhle mnohem pružnějí, nechá se osekat, na kiosky ho používám.
Gnome bych asi musel instalovat po částech, zatím neznám jiný způsob.
Zkouším CentOS 7.5, ten má gnome novější jak Debian, od Fedory moc daleko nebude.
-
Tohle není to, co hledáš? https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/selinux_users_and_administrators_guide/sect-security-enhanced_linux-confining_users-xguest_kiosk_mode
-
V dokumentaci RHELu se hrabu docela dost, ale tohle jsem nějak zazdil :D
Dokumentace naznačuje, že tu možnosti jsou. Díky za nakopnutí.
-
xguest kiosk mode - je to jak drátem do oka.
Potřeboval bych něco nastavit, tím myslím prostředí gnome, a pak to zmrazit - omezit přístupy do nastavení.
xguest startuje od nuly, takže i s výchozím nastavením - nic to neřeší.
Viděl bych to stylem - Lock down specific settings
https://help.gnome.org/admin/system-admin-guide/stable/dconf-lockdown.html.en
nastavit v /etc/dconf
nějaký nápad?
-
Tak jestli to chapu dobre, je xguest "jen" soubor SELinux policies definujici, co uzivatel muze delat a co ne. Nestaci treba kratkodobe vypnout SELinux (nebo nejak zmirnit omezeni), doinstalovat a nastavit, co je potreba a opet vse povolit?