comment restreindre les pouvoirs d'un utilisateur lambda ?

[clement]

Bonjour,



Une idée pas très propre mais qui devrait fonctionner.

Sur la session pour les touristes, tu changes les droits sur les fichiers

de configuration pour ne laisser qu'un accès en lecture à l'utilisateur. Il

faut tout de même faire attention, faut pas que le dossier .firefox soit

seulement en lecture seule car il a besoin d'inscrire quelques données dans

le dossier, par contre, il faut le faire sur les fichiers :

profiles.ini (empêche la création d'un nouveau compte)

De même sur les dossiers Desktop, music, pictures, videos, downloads,

comme ça, ça limitera l'écriture de fichier sur le disque, sachant que

l'utilisateur moyen va pas modifier où s'enregistre un fichier télécharger

avec FF, ils sera dans downloads donc pas d'accès en écriture => pas

d'inscription sur le disque.







On Fri, 24 Dec 2010 15:33:05 +0100, Franck Lavis - Micro38 Informatique 

wrote:  



Salut Michel



c'est ce que j'ai fait, mais même sans mot de passe on peut manipuler les

menus, les barres, le fond d'ecran, la page de demarrage firefox, les

images et tous les fichiers du /home...

Bref, on fait comme chez soi quoi.

 Alors que nous, tous ces touristes, on veut qu'ils aient le droit de voir

leur webmail et des sites web épicétou !

:)



F



 2010/12/24 Michel ANDREU 

  Et si tu créais une session particulière avec un mot de passe

différent de celui de l'administrateur ?

 Joyeux Noël



 Le 24/12/2010 14:46, Franck Lavis - Micro38 Informatique a écrit :  

Salut la liste et Joyeux Noël à tous!



 je monte un PC pour un acces internet gratuit au public dans un petit

office de tourisme.

 J'ai beau chercher, je ne trouve pas de solution pour interdire au compte

utilisateur loggué par défaut toute manipulation de gnome.

 Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond

d'écran qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de

changer les menus, ou la page par defaut de firefox.

 Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin

qui, lui, aura tous les droits habituels.

 Je pensais bêtement qu'il existait un groupe du style "invité" dans

lequel j'aurais mis mon utilisateur par défaut, comme sous windows, mais

visiblement non.

 Après de vaines recherches où on me propose carrément de tout

réinstaller a la main avec un XFCE sur un Ubuntu serveur, ou que des trucs

du genre, je désespère un peu...

 Quelqu'un parmi vous aurait une idée ?



 Merci de votre aide.



 Franck Lavis

www.micro38.com [2]

 04-76-34-98-66 / 06-60-86-10-77



--

 Liste de diffusion ubuntu-fr ubuntu-fr at lists.ubuntu.com [3]

 Pour s'abonner ou se désabonner :

https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr [4]



 



Links:

------

[1] mailto:michelan at orange.fr

[2] http://www.micro38.com

[3] mailto:ubuntu-fr at lists.ubuntu.com

[4] https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr