Posso impedir / restringir usuários padrão de instalar / desinstalar software?

Question

Posso impedir / restringir o usuário padrão de instalar / desinstalar software no desktop do Ubuntu 12.04?

    

Answer 1

Você fez muitas perguntas semelhantes.

Para instalar o software, você precisa ser o root , uma conta especial bloqueada por padrão ou um administrador.

No 12.04 e depois, os administradores fazem parte do grupo sudo em versões anteriores, era admin .

Você pode verificar a quais grupos um usuário pertence digitando id em um terminal quando efetuou logon como usuário ou id username substituindo o nome de usuário pelo nome desse usuário. Na minha máquina eu vejo

warren@vb:~$ id
uid=1000(warren) gid=1000(warren) groups=1000(warren),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),108(lpadmin),124(sambashare),125(vboxsf)
warren@vb:~$ id joe
uid=1001(joe) gid=1001(joe) groups=1001(joe)
warren@vb:~$

O que mostra que warren é um administrador e joe não é.

Por padrão, o primeiro usuário criado no computador é um administrador; todos os outros não são. Para impedir que alguém seja um administrador, verifique se eles não estão no grupo sudo ou admin. Para tornar alguém um administrador, adicione-os ao grupo sudo.

    

Answer 2

Você pode? Tudo é possível quando você coloca recursos suficientes para isso. Você pode fazer a partição que os usuários iniciam a partir de uma partição somente leitura. Bastante restritivo, mas isso resolveria esse problema.

Além disso, existem soluções de whitelisting de aplicativos para o Linux. Aqueles vão bloquear as instalações.

Acho que a maior questão aqui é o que você quer dizer. Você quer dizer "Usando o sistema operacional, é possível ..." ou você quer dizer "usando qualquer meio que existe, como eu faço ..."