Begränsa användares rättigheter i Edubuntu 7.04 (GNOME)

Elektronik- och mekanikrelaterad mjukvara/litteratur. (T.ex schema-CAD, simulering, böcker, manualer mm. OS-problem hör inte hit!)
Användarvisningsbild
Meduza
EF Sponsor
Inlägg: 10718
Blev medlem: 30 april 2005, 22:48:05
Ort: Ekerö, Stockholm
Kontakt:

Begränsa användares rättigheter i Edubuntu 7.04 (GNOME)

Inlägg av Meduza »

Jag har ett litet problem... att jag inte är expert på linux :)

Det jag försöker uppnå är detta:

Hindra en användare att byta bakrundsbild

Hindra ovan nämnda användare att ta bort eller lägga till ikoner
på skrivbordet eller att förändra någon meny alls, helt enkelt ta
bort alla möjligheter användaren har att administrera något på systemet.

Det användaren ska kunna göra är att använda dom program som är installerade
på datorn, dvs surfa, använda office-program, lyssna på musik och dylikt,
den ska inte kunna installera något eller ändra något i systemet, men den
ska kunna spara ner filer från internet eller filer från olika program i
en mapp på skrivbordet, helst inte direkt på skrivbordet.

Det hela är alltså för en skolmiljö som har problem med att ungar i 8-9an
lägger porrbilder som bakrundsbilder eller tar skärmbilder av skrivbordet,
lägger som bakrundsbild och sedan tar bort alla menyer och ikoner så att
folk sitter och klickar på en bakrundsbild som en galning...

Detta orsakar en hel del administrationstid för den ansvariga i stället för
att han kan lägga tid på att göra något vettigt, som att tex fixa skolans
WLAN så att jag kan kolla EF var jag vill på skolan ;-)

Till det hela hör att den "IT-ansvarige" inte kan sin sak det minsta...

Systemet är en bunt Apple eMac med Edubuntu 7.04 (GNOME) som OS.

Finns det något enkelt sätt att begränsa dessa rättigheter eller måste man
fulhacka med autostartande script som byter tilllbaka bakrundsbilder en gång i minuten eller nåt?...
Användarvisningsbild
nole
Inlägg: 651
Blev medlem: 10 januari 2006, 12:18:00
Ort: Borlänge

Inlägg av nole »

GNU/Kiosk kan ju vara en ide.

Du kan ju även prova detta

Den sista lösningen är väll att köra chmod 400 (eller vad nu de andra ska ha för rättigheter) på deras hemma katalog och sedan göra en länk (ln) till /home/$user/Desktop från den plats där dom ska ha rätt att spara saker tex en nätverksutdelning.
Användarvisningsbild
speakman
Inlägg: 4838
Blev medlem: 18 augusti 2004, 23:03:32
Ort: Ånge

Inlägg av speakman »

Har dom inte egna logins?! Då får dom väl ha bakgrundsbild som dom vill...

Whatever, efter lite googling:
http://mail.gnome.org/archives/desktop- ... 00170.html
http://www.gnome.org/learn/admin-guide/ ... own-1.html
Användarvisningsbild
Meduza
EF Sponsor
Inlägg: 10718
Blev medlem: 30 april 2005, 22:48:05
Ort: Ekerö, Stockholm
Kontakt:

Inlägg av Meduza »

Svar nej, det är i dagsläget en öppen miljö utan personliga användarkonton utan bara ett öppet elevkonto (tänk internetcafe)...
pga att ingen anställd på skolan vill ta på sig administreringen av ett multi-användar-system (eller har kunskapen för den delen)...

Det suger totalt, men det enda sättet att få det att fungera hyfsat är
just att låsa ner tillgång till att ändra och ställa till jäkelskap.
Användarvisningsbild
speakman
Inlägg: 4838
Blev medlem: 18 augusti 2004, 23:03:32
Ort: Ånge

Inlägg av speakman »

Varför inte bara skriva om bakgrundsinställning vid logout/login, så ser det ut som det funkar men återställs för varje gång?
Annars blir risken stor att det blir en "fight" där eleverna ska försöka gå runt alla spärrar.
Inte lika skoj om det ser ut att fungera, men återställs! :)
Användarvisningsbild
Meduza
EF Sponsor
Inlägg: 10718
Blev medlem: 30 april 2005, 22:48:05
Ort: Ekerö, Stockholm
Kontakt:

Inlägg av Meduza »

Jo det är ju en lösning, kan ju lägga ett script med cronjob som ändrar tillbaka till den bakgrundsbild som ska vara var 5te minut :)
Användarvisningsbild
speakman
Inlägg: 4838
Blev medlem: 18 augusti 2004, 23:03:32
Ort: Ånge

Inlägg av speakman »

Haha ännu roligare! ;)
Användarvisningsbild
Meduza
EF Sponsor
Inlägg: 10718
Blev medlem: 30 april 2005, 22:48:05
Ort: Ekerö, Stockholm
Kontakt:

Inlägg av Meduza »

Ouch... nu blir det ett tillfälle att confa upp datorerna vettigt...

Några elver kom på admin-lösenordet och ändrade lösenord och sabbade massa....

Inte konstigt visseligen när IT-ansvarige har valt samma användarnamn
som lösenord på ett konto med administratörsrättigheter :shock:

Det värsta av allt var att han hade samma lösenord på root-kontot,
men det hade inte ungarna kommit på...

Dom lösenorden byts i morgon till något betydligt säkrare och
systemen blir lite vettigare konfigurerade...

Tack för alla tips!
Användarvisningsbild
speakman
Inlägg: 4838
Blev medlem: 18 augusti 2004, 23:03:32
Ort: Ånge

Inlägg av speakman »

Rapportera gärna hur det blev och vad som gjordes av alla tips.
Användarvisningsbild
Meduza
EF Sponsor
Inlägg: 10718
Blev medlem: 30 april 2005, 22:48:05
Ort: Ekerö, Stockholm
Kontakt:

Inlägg av Meduza »

Absolut kan jag göra det :)
Användarvisningsbild
Meduza
EF Sponsor
Inlägg: 10718
Blev medlem: 30 april 2005, 22:48:05
Ort: Ekerö, Stockholm
Kontakt:

Inlägg av Meduza »

Jag kan tala om vad som gjordes: INGET....

En vecka innan vi skulle fixa iordning allting (naturligtvis i samråd med IT-ansvarige) så bangade han med motiveringen
"jag orkar inte lära mig" och installerade om alltihopa till Mac OS X som han kunde bättre utan att behöva lära sig något...
sodjan
EF Sponsor
Inlägg: 43231
Blev medlem: 10 maj 2005, 16:29:20
Ort: Söderköping

Inlägg av sodjan »

> Inte konstigt visseligen när IT-ansvarige har valt samma
> användarnamn som lösenord

Tjenstefel och borde vara löneavdrag, minst...
Användarvisningsbild
speakman
Inlägg: 4838
Blev medlem: 18 augusti 2004, 23:03:32
Ort: Ånge

Inlägg av speakman »

> ...motiveringen "jag orkar inte lära mig" och installerade om alltihopa till Mac OS X som han kunde bättre utan att behöva lära sig något...
*PRATA* om tjänstefel! :?
Användarvisningsbild
jesse
Inlägg: 9240
Blev medlem: 10 september 2007, 12:03:55
Ort: Alingsås

Inlägg av jesse »

Jag kan tala om vad som gjordes: INGET....

En vecka innan vi skulle fixa iordning allting (naturligtvis i samråd med IT-ansvarige) så bangade han med motiveringen
"jag orkar inte lära mig" och installerade om alltihopa till Mac OS X som han kunde bättre utan att behöva lära sig något...
det var det jävligaste.... går det inte att få systemet att krascha några gånger så han ångrar sig... lite virus och annat gott... :twisted:

Ang. problemet: Är det inte just edubuntu's idé att erbjuda en miljö där busiga elever kan härja fritt utan att kunna förstöra? Verkar ju jobbigt om man inte kan låsa det bättre utan att krångla så. Kanske ni ska vänta på ver 7.10 innan ni försöker igen.
sodjan
EF Sponsor
Inlägg: 43231
Blev medlem: 10 maj 2005, 16:29:20
Ort: Söderköping

Inlägg av sodjan »

> Är det inte just edubuntu's idé att erbjuda en miljö där busiga elever kan härja fritt ...

Jag misstänker att det finns en avsiktlig koppling mellan "Edubuntu" och "EDU"...
Skriv svar