comment restreindre les pouvoirs d'un utilisateur lambda ?

[Avell Diroll]

On 12/24/2010 02:46 PM, Franck Lavis - Micro38 Informatique wrote:
> je monte un PC pour un acces internet gratuit au public dans un petit office
> de tourisme.
> J'ai beau chercher, je ne trouve pas de solution pour interdire au compte
> utilisateur loggué par défaut toute manipulation de gnome.
> Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond d'écran
> qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de changer
> les menus, ou la page par defaut de firefox.
> Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin qui,
> lui, aura tous les droits habituels.
> Je pensais bêtement qu'il existait un groupe du style "invité" dans lequel
> j'aurais mis mon utilisateur par défaut, comme sous windows, mais
> visiblement non.
(snip)
> Quelqu'un parmi vous aurait une idée ?

Je préfère la solution (plus élégante à mon sens) de laisser le touriste 
faire ce qu'il veut sur sa session ... mais en ne l'enregistrant pas ... 
ce qui fait que chaque nouvelle session est réinitialiser sur 
l'environnement choisi par défaut.

C'est assez facile à mettre en place à l'aide du paquet dm-guest-session.

Bonne continuation et joyeuses fêtes

Ju