Limite o que os usuários podem instalar

Question

Este é um cenário teórico que surgiu como parte de outra pergunta :

• Eu tenho x desktops do Ubuntu com x usuários.
• Os usuários não têm sudo privs
• Eu posso deixá-los instalar coisas através do centro de software por
• Mas isso permitiria que instalassem qualquer coisa (inc games), o que não é desejável.

Eu estou querendo saber se há um hack que seria capaz de limitar o tipo de coisas que um usuário pode instalar.

Pacotes tem uma "seção" (por exemplo, jogos), então eu queria saber se seria possível forçar apt a ignorar uma seção inteira de pacotes. Ou talvez uma maneira de configurar um proxy do Apt que faça essa filtragem. As mudanças podem ser globais (por exemplo, mesmo alguém com sudo privs não poderá instalar jogos).

Todas as ideias são bem-vindas.

Antes de você deixar um comentário dizendo que as pessoas poderiam apenas trazer seus próprios debs com eles, ou baixar os tars da Internet e executá-los dessa maneira, lembre-se disso uma situação teórica.

Se isso significar que você se concentrará na pergunta, finja que meus usuários não têm permissão para montagens USB, não podem executar itens em ~/ e não têm permissões de gravação fora de casa. Está bloqueado. E sim, tudo isso pode ser feito.

    

Answer 1

Acho que você deve considerar o seguinte:

1. Crie seu próprio Repositório APT personalizado usando informações de aqui , por exemplo, mas há alguns mais lá fora.
2. Sincronize apenas o que você deseja que os usuários vejam
3. Altere as listas de fontes da área de trabalho de seus usuários para este repositório

Neste ponto, seus usuários só devem ver o que você deseja que eles vejam. Você também pode ter que fazer um footwork sofisticado com firewalls para desabilitar o acesso a fontes padrão do ubuntu, para que seus usuários não os adicionem como fontes personalizadas e comecem a baixar coisas por conta própria.