É possível ter um usuário no Ubuntu / Debian que não tenha acesso a synaptic , apt-get , dpkg e não possa nem mesmo baixar nada da Web, mas tem privilégios de root?
Publicação original (acima traduzida por aimar ):
Bonsoir je voulais savoir s'il é possível evitar um usuário com os droits de root e qui ne peux rien télécharger. No fait je cherche à désactiver synaptic, apt-get, dpkg Merci
O download da web pode ser bloqueado usando as configurações de firewall do Linux (iptables).
Quanto ao root - se você quiser apenas fornecer acesso a comandos específicos como root, então seria melhor usar sudo para conceder a usuários específicos acesso a comandos específicos.
Eu diria que sua melhor aposta é remover os binários que você não quer que seu usuário root use (wget, apt-get, etc).
No entanto, isso pode quebrar algumas funcionalidades do sistema, porque alguns aplicativos assumem que você tem um wget funcional, dpkg, etc. E, bem, desde que seja root, e mesmo sem conexão com a internet, ele pode inserir um cd e recopiar os binários ...
Tags dpkg root linux apt-get synaptic-pkg-mgr