SSH Zugriff beschränken

[Rainer Unkenstein]

Am Wed, 07 Jun 2006 15:18:20 +0200 Keywan Najafi Tonekaboni
<lists at prometoys.net> schrieb:

> Hallo,
> 
> Am Mittwoch, den 07.06.2006, 13:31 +0200 schrieb Rainer Unkenstein:
> > Nur zur Inspiration:
> > User einrichten, der Mitglied der Gruppen dialout cdrom
> > floppy audio dip video plugdev scanner ist. 
> 
> Yo, nette Liste. Danke.
> 
> > Mit entsprechenden Werkzeugen den Desktop in einen "Kiosk"-Modus
> > versetzen. Soll $USER keinen Zugriff auf Konsole 1-6 haben, Xserver
> > mit passenden Anweisungen (Option "DontZap") starten.
> 
> Mhhh, was meinst Du mit Kiosk-Mode? Ich finde es schon ok, wenn der
> ganze Desktop benutzbar ist. 

Der wäre dann schon voll benutzbar, bis auf die Einschränkungen, die Du
einbaust. 
Ich habe das für einen User testweise gemacht. Im Panel Icons für die
Anwendungen abgelegt, die benutzen darf, den Webbrowser (epiphany ist
gut dafür) einige Icons entfernt und schon hatte ich eine halbwegs
sichere Surfstation.

Übrigens sind die User, die Du nach Deinem anlegst
IMHO schon in den angegebenen Gruppen.

> Noch eine Anmerkung zu Johannes Frage: Wenn ich ein Auto hätte würde
> ich vermutlich Leute per Anhalter mitnehmen.
Ich würde die Leute auch mitnehmen, aber nicht ohne mich fahren lassen.
Ich mochte für das Auto die Kontrolle nicht abgeben.

Rainer