korlátoztt User környezet

UNIX kezdő

Hi.

A problémám a következő. (Nem a megoldás kell, hanem az odavezető út)

Fejlesztek egy adatbázis terminált, és az Ubi fogja adni a kliens oldalt. Azt szeretném elérni, hogy a gép indítása után automatikusan bejelentkezzen, egy erősen korlátozott user, ami a saját programomon kívül, ne nagyon férjen hozzá máshoz. /Hülyén jönne ki ha kolléga nyomná a leming-pingvint két adatbevitel között.../

Vagyis azt kellene megoldanom, hogy az X betöltése után a gépet csak a kliens program futtatására lehessen használni, illetve az újraindítás / lekapcsolás funkciókra. Egy ilyen user környezetet hogyan hozzak létre? Merre kutassak?

Előre is köszi a segítséget.

Üdv.
L.

  • 1253 megtekintés

( 1soproni | 2009. 11. 28., szo – 20:46 )

gconf-editor
A program indítását beállítani automatikus futtatásra
Tetszőleges oldalra egy tálca, újraindítás/leállítás és program indító ikonnal (ha véletlenül zárná be)
gconf-editorral ki tudod kapcsolni az asztalt (csak háttér lesz, ikonok nem), ezzel együtt a jobbklikket, a panelt tudod lockolni, így nem lehet majd azt sem babrálni. Utána már csak a billentyűkombókat kell kiiktatni.
Ez a gconf-editor xml-eket szerkeszt, úgyhogy ha túl lekorlátoznád a usert, akkor rootként nézz szét a .gnome* könyvtárak xml-jeiben. Ha megtalálod a panel lockot és kitörlöd, akkor már újra tudsz szinte mindent konfigolni. (terminál ikon kitesz, elindít, gconf-editor parancs kiad ...)
Kitennék egy kijelentkezést ikont is, nehogy úgy csukd ki magad, hogy automata bejelentkezés indításkor, aztán soha többé nem tudsz mit kezdeni majd vele.

Bocs, ha a megoldást írtam le az út helyett :)

( eax | 2009. 11. 28., szo – 21:23 )

Ha ennek nem csak szepeszeti, hanem biztonsagi okai is vannak, akkor a fentieken tul allits ra egy megfeleloen szigoru grsec policyt is.

--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!

( gd | 2009. 11. 29., v – 01:15 )

Elég sok dologra oda kell figyelni, ha azt akarod, hogy tényleg ne lehessen másra használni. Pl. ha lehet nyomtatni, akkor ne adhassa meg az xterm-et nyomtatóprogramnak.

"kolléga nyomná a leming-pingvint két adatbevitel között"

Akkor mi van? Azt hogy akadályozod meg, hogy igazi kártyákkal passzianszozzon? (Hol a fenében láthattam azt a képregényt, amiben igazi kártyákkal passziánszoznak, mert elromlott a számítógép?)