Dudas seguridad

[Alejandro Riveira Fernández]

El mié, 13-07-2005 a las 15:43 +0200, Shaglok escribió:
> Hola a todos. Un amigo ha instalado Ubuntu en un equipo público y
> tenemos las siguientes dudas. La estructura de usuarios es la siguiente:
> Ocio: No puede hacer nada excepto navegar por internet y usar Gaim y
> OpenOffice. No tiene acceso a CDs ni impresoras ni nada.
> Avanzado: Lo mismo pero usando CDs, impresoras, scanner y demás.
> Y para cosas administrativas ha creado el usuario Administrador, para no
> usar root.
> 
> El problema es el comando sudo. No queremos que Ocio pueda usarlo, si lo
> hace con solo saber su contraseña podría hacer lo quisiera. Por ello
> tiene contraseña, pero él prefiere que no sea así. El caso es que nos
> interesa saber cómo lograr que el usuario este no pueda usar sudo, vamos.

Pues que no esté en /etc/sudoers y listo

> 
> Para que Administrador no necesite meter la clave al usar sudo añadimos
> esto a /etc/sudoers:
> administrador ALL=(ALL) NOPASSWD: ALL.
> 
> Ah, también queremos que ningún usuario pueda cambiar ni su fondo de
> pantalla ni añadir/quitar iconos al escritorio ni a los menús. ¿Se puede
> hacer eso, cómo?

No estoy seguro de que se pueda, mira por ahí como bloquear gconf ... 
quizá funcione.

> 
> Mil gracias a todos.
> 
> 


-- 
"Next the statesmen will invent cheap lies, putting the blame upon 
the nation that is attacked, and every man will be glad of those
conscience-soothing falsities, and will diligently study them, and refuse
to examine any refutations of them; and thus he will by and by convince 
himself that the war is just, and will thank God for the better sleep 
he enjoys after this process of grotesque self-deception." -- Mark Twain
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 197 bytes
Descripción: This is a digitally signed message part
Url        : http://lists.ubuntu.com/archives/ubuntu-es/attachments/20050713/551b9d4b/attachment.pgp