[Ubuntu-BR] Acesso a programas

[Iuri Diniz]

2008/12/18 Nilson Chagas <nilson.chagas.silva em gmail.com>

> Sua solução não ficou clara para mim, se eu der um chmod 750 nos
> binarios...
> eu vou bloquear o acesso a eles??
>
> E depois se eu colocar o users como proprietario eu vou liberar o acesso??
>
> É isto??
>
> Pq é o seguinte, eu quero bloquear tudo, tudo mesmo... e ele só tivesse
> acesso ao programa que eu colocasse no desktop dele.
>
> Não quero que ele imprima, nem use pendrive na maquina.
>
> Tem como fazer isto??
>

A melhor forma é via selinux, infelizmente não tem nenhuma ferramenta
gráfica para fazer isto de forma fácil, mas aqui está tudo que você precisa
saber para fazer:

http://www.redhatmagazine.com/2008/04/17/fedora-9-and-summit-preview-confining-the-user-with-selinux/

http://www.redhatmagazine.com/2008/07/02/writing-policy-for-confined-selinux-users/

http://docs.fedoraproject.org/selinux-user-guide/f10/en-US/

-- 
Iuri Diniz
http://iuridiniz.com [Sou um agitador, não um advogado]
http://blog.igdium.com [Linux on Limbo]