Bloqueia o acesso a aplicativos específicos

Question

Eu gostaria de dar a vários usuários direitos para um computador que executa o Ubuntu para executar a maioria das funções administrativas, como adicionar / remover programas, salvar arquivos, fazer alterações nas configurações etc. No entanto, eu gostaria de bloqueá-los de usar vários aplicativos específicos . Isso é possível, e como eu faria isso?

Para fornecer mais detalhes: Estou tentando configurar o Gnome Nanny para bloquear sites adultos do computador dos meus filhos. Eu gostaria de dar-lhes acesso total ao computador ACCEPT para Gnome Nanny. O Windows tem um programa chamado K9 que não pode ser desativado ou desinstalado, a menos que o usuário tenha a senha EVEN se o usuário for um administrador.

Parece que isso não está disponível no Ubuntu sem um processo bastante complicado de configurar permissões em uma grande lista de aplicativos e funções para imitar os direitos de administrador.

    

Answer 1

Desde que você possa fazer alterações nas configurações, você é onipotente. Para adicionar programa de remoção, você pode conceder sudo de direitos para aptitude e apt-get (não synaptic , pois permite adicionar repositórios). Mas isso não é segurança real.

Se você conhece recursos específicos que eles precisam acessar, é diferente.

A propósito, desde que eles possam reinicializar e alterar o comando do kernel no grub, eles são onipotentes. Contanto que eles possam reiniciar em outro meio (chave USB, Live-CD, PXE, ...), a mesma coisa. Se eles podem abrir o hardware e extrair o disco rígido ... idem. Proteger um computador não é nada fácil. Se você só precisa colocar cercas suficientes em torno de alguns usuários aventureiros, você não pode.

EDIT reply:

Se seus filhos são geeks de computador, não há como fazer truques técnicos para garantir que eles só querem que você os permita, mesmo aqueles anunciados como não-desinstaláveis (instale uma máquina virtual e um tor). Se você olhar para a ditadura ou para as verdadeiras revoluções no Norte da África, a única maneira que os países encontraram para bloquear comportamentos indesejados foi o fechamento das conexões da Internet e parece insuficiente. Da mesma forma, a única coisa que você pode fazer é desligar a Internet ou o computador. E mesmo assim, eles podem ver isso em amigos.

O que se segue não é realmente uma resposta do Ubuntu, mas eu me preocupo com crianças e espero que isso possa ajudar. Minha melhor solução é a educação:

• Avise-os sobre o que eles podem e não podem fazer, onde estão seus limites
.
• Reconheça que você não pode e não quer pesquisar tudo o que eles fazem. Você pode registrar tudo o que eles fazem, mas, na verdade, está colocando uma spycam em suas vidas.
• Explique-lhes o que é um predador sexual e como eles agem. (em breve)
• Mostre a eles o que é um rastreamento indelével na internet e nas redes sociais. Chats visuais são graváveis e a maioria dos computadores novos tem uma webcam.
• Coloque um bom plugin de bloqueio de anúncios.
• Ah, eu não disse a você antes, mas eles vão para sites pornográficos (assim que 10-12 anos de idade para alguns deles). Aqui o seu melhor amigo (no meu ponto de vista) é a educação sexual antes de ter visto um / muito e explicar que eles não têm que fazer tudo o que é feito lá.
• Se você educá-los até tarde, será menos útil. O bom momento depende de você, em função da sua situação e da situação deles.

A tecnologia não é uma solução para a interação humana e espero que nunca seja.

    

Answer 2

Se eu entendi o Gnome Babá corretamente, ele só suporta certos programas para as várias coisas que ele verifica e / ou bloqueia.

Se você permitir que eles instalem softwares, não ficará claro apenas parando o acesso à Nanny.

Isso, e o que @shellholic diz sobre a reinicialização faz com que você precise encontrar outro método. O preferido do meu ponto de vista seria o social, garantindo que as crianças não vejam coisas que não deveriam, porque não deveriam. mas caso contrário, você pode querer filtrar sua internet fora do computador. (é claro, todos os tipos de proxy, truques de ssl undsoweiter podem contornar isso de novo ....)

    

Answer 3

Como você tem um programa específico que gostaria de restringir, altere as permissões de leitura / gravação / execução para esse programa (e talvez seus arquivos) somente para usuário (go-rwx). Você pode obter a lista de seus arquivos no Syntapic ou no Apt. Certifique-se de que seus filhos tenham suas próprias contas e não sejam capazes de executar esse programa (incluindo sudo privs). Sua própria conta deve ter sudo privs para poder chamar o programa.