Sida 1 av 1

Begränsa användares rättigheter i Edubuntu 7.04 (GNOME)

Postat: 7 september 2007, 11:18:45
av Meduza
Jag har ett litet problem... att jag inte är expert på linux :)

Det jag försöker uppnå är detta:

Hindra en användare att byta bakrundsbild

Hindra ovan nämnda användare att ta bort eller lägga till ikoner
på skrivbordet eller att förändra någon meny alls, helt enkelt ta
bort alla möjligheter användaren har att administrera något på systemet.

Det användaren ska kunna göra är att använda dom program som är installerade
på datorn, dvs surfa, använda office-program, lyssna på musik och dylikt,
den ska inte kunna installera något eller ändra något i systemet, men den
ska kunna spara ner filer från internet eller filer från olika program i
en mapp på skrivbordet, helst inte direkt på skrivbordet.

Det hela är alltså för en skolmiljö som har problem med att ungar i 8-9an
lägger porrbilder som bakrundsbilder eller tar skärmbilder av skrivbordet,
lägger som bakrundsbild och sedan tar bort alla menyer och ikoner så att
folk sitter och klickar på en bakrundsbild som en galning...

Detta orsakar en hel del administrationstid för den ansvariga i stället för
att han kan lägga tid på att göra något vettigt, som att tex fixa skolans
WLAN så att jag kan kolla EF var jag vill på skolan ;-)

Till det hela hör att den "IT-ansvarige" inte kan sin sak det minsta...

Systemet är en bunt Apple eMac med Edubuntu 7.04 (GNOME) som OS.

Finns det något enkelt sätt att begränsa dessa rättigheter eller måste man
fulhacka med autostartande script som byter tilllbaka bakrundsbilder en gång i minuten eller nåt?...

Postat: 7 september 2007, 11:38:50
av nole
GNU/Kiosk kan ju vara en ide.

Du kan ju även prova detta

Den sista lösningen är väll att köra chmod 400 (eller vad nu de andra ska ha för rättigheter) på deras hemma katalog och sedan göra en länk (ln) till /home/$user/Desktop från den plats där dom ska ha rätt att spara saker tex en nätverksutdelning.

Postat: 7 september 2007, 21:11:25
av speakman
Har dom inte egna logins?! Då får dom väl ha bakgrundsbild som dom vill...

Whatever, efter lite googling:
http://mail.gnome.org/archives/desktop- ... 00170.html
http://www.gnome.org/learn/admin-guide/ ... own-1.html

Postat: 7 september 2007, 22:35:32
av Meduza
Svar nej, det är i dagsläget en öppen miljö utan personliga användarkonton utan bara ett öppet elevkonto (tänk internetcafe)...
pga att ingen anställd på skolan vill ta på sig administreringen av ett multi-användar-system (eller har kunskapen för den delen)...

Det suger totalt, men det enda sättet att få det att fungera hyfsat är
just att låsa ner tillgång till att ändra och ställa till jäkelskap.

Postat: 7 september 2007, 23:02:27
av speakman
Varför inte bara skriva om bakgrundsinställning vid logout/login, så ser det ut som det funkar men återställs för varje gång?
Annars blir risken stor att det blir en "fight" där eleverna ska försöka gå runt alla spärrar.
Inte lika skoj om det ser ut att fungera, men återställs! :)

Postat: 7 september 2007, 23:18:55
av Meduza
Jo det är ju en lösning, kan ju lägga ett script med cronjob som ändrar tillbaka till den bakgrundsbild som ska vara var 5te minut :)

Postat: 8 september 2007, 00:46:08
av speakman
Haha ännu roligare! ;)

Postat: 10 september 2007, 15:13:09
av Meduza
Ouch... nu blir det ett tillfälle att confa upp datorerna vettigt...

Några elver kom på admin-lösenordet och ändrade lösenord och sabbade massa....

Inte konstigt visseligen när IT-ansvarige har valt samma användarnamn
som lösenord på ett konto med administratörsrättigheter :shock:

Det värsta av allt var att han hade samma lösenord på root-kontot,
men det hade inte ungarna kommit på...

Dom lösenorden byts i morgon till något betydligt säkrare och
systemen blir lite vettigare konfigurerade...

Tack för alla tips!

Postat: 10 september 2007, 15:22:48
av speakman
Rapportera gärna hur det blev och vad som gjordes av alla tips.

Postat: 10 september 2007, 15:34:32
av Meduza
Absolut kan jag göra det :)

Postat: 9 oktober 2007, 23:49:50
av Meduza
Jag kan tala om vad som gjordes: INGET....

En vecka innan vi skulle fixa iordning allting (naturligtvis i samråd med IT-ansvarige) så bangade han med motiveringen
"jag orkar inte lära mig" och installerade om alltihopa till Mac OS X som han kunde bättre utan att behöva lära sig något...

Postat: 9 oktober 2007, 23:59:46
av sodjan
> Inte konstigt visseligen när IT-ansvarige har valt samma
> användarnamn som lösenord

Tjenstefel och borde vara löneavdrag, minst...

Postat: 10 oktober 2007, 00:19:25
av speakman
> ...motiveringen "jag orkar inte lära mig" och installerade om alltihopa till Mac OS X som han kunde bättre utan att behöva lära sig något...
*PRATA* om tjänstefel! :?

Postat: 13 oktober 2007, 12:30:46
av jesse
Jag kan tala om vad som gjordes: INGET....

En vecka innan vi skulle fixa iordning allting (naturligtvis i samråd med IT-ansvarige) så bangade han med motiveringen
"jag orkar inte lära mig" och installerade om alltihopa till Mac OS X som han kunde bättre utan att behöva lära sig något...
det var det jävligaste.... går det inte att få systemet att krascha några gånger så han ångrar sig... lite virus och annat gott... :twisted:

Ang. problemet: Är det inte just edubuntu's idé att erbjuda en miljö där busiga elever kan härja fritt utan att kunna förstöra? Verkar ju jobbigt om man inte kan låsa det bättre utan att krångla så. Kanske ni ska vänta på ver 7.10 innan ni försöker igen.

Postat: 13 oktober 2007, 13:24:17
av sodjan
> Är det inte just edubuntu's idé att erbjuda en miljö där busiga elever kan härja fritt ...

Jag misstänker att det finns en avsiktlig koppling mellan "Edubuntu" och "EDU"...