Como posso restringir o acesso ao programa a outros usuários?

Question

Estou configurando uma nova conta de usuário e desejo permitir o acesso a apenas alguns programas apenas para essa conta. Como eu poderia fazer isso?

    

Answer 1

Aqui está uma maneira rápida de fazer isso com o firefox como exemplo:

1. Crie um grupo webusers
2. altere os direitos do binário do firefox para 750 (root: rwx, webusers: r-x) e a propriedade para root:webusers
3. adicione todos os usuários que devem ter permissão para usar o firefox no grupo webusers

Você pode, claro, criar grupos para todos os programas individuais. Aqui estão os comandos para fazer isso.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

    

Answer 2

Você pode querer dar uma olhada no Pessulus and Gnome Nanny para bloquear contas de usuários.

Para bloquear programas específicos, você pode usar o AppArmor. Não há configuração simples para realizar o que você quer, mas o Wiki oficial tem um bom artigo sobre o AppArmor: link