Existe uma maneira de bloquear instalações de programas no Ubuntu? [duplicado]

Question

temos um pequeno escritório (25pcs) rodando o Ubuntu 13.04. Existe uma política de grupo no Ubuntu que irá desativar todas as instalações de programas. Eu quero desabilitar os usuários instalando programas aleatórios. Eu sei que no Windows você pode, não tenho certeza sobre o Ubuntu 13.04. Qualquer ajuda será apreciada. OBRIGADO

    

Answer 1

• Instalar software do centro de software do Ubuntu requer a senha do administrador.
• A instalação de software fora da residência do usuário geralmente requer a senha do administrador.

Portanto, não forneça a senha de administrador.

• link para impedir que qualquer pessoa, exceto certos usuários, use o 'apt-get.

Colocar arquivos no diretório inicial basicamente não é instalar e você mais do que provavelmente não pode impedir ninguém de baixar um arquivo, colocá-lo em um diretório recém-criado e tê-lo descompactado (e usá-lo de lá).

Para evitar que as pessoas baixem e executem programas de "Página inicial", você pode alterar /etc/fstab , adicionando o parâmetro noexec à partição.

E também: o que há de errado em pedir que eles peçam para você instalar o software se precisarem de alguma coisa;)

    

Answer 2

É impossível proteger um sistema operacional (seja o Ubuntu ou o Windows) de usuários que tenham acesso físico à máquina. Eu sempre posso inicializar um sistema ao vivo ou conectar a unidade no meu sistema e alterar a senha do root.

Assim, para evitar o acesso físico, você deve garantir que o usuário não possa montar nenhuma mídia externa (como cds, dvds, sticks USB, ...), não pode manipular o BIOS e não pode interferir com o hardware configuração. Se você tiver certeza de tudo isso, você terá uma pequena chance de que seu sistema esteja sob seu controle, mas pode haver outras maneiras de invadir a conta de usuário root.

Em vez disso, sugiro que você instrua seus usuários e peça que não instale / execute nada por conta própria, mas primeiro consulte você.

    

Answer 3

Você pode usar a ferramenta users-admin . Você deve encontrá-lo em "Configurações do sistema - > Usuários", mas também pode executá-lo usando users-admin .

Selecione a conta que você deseja alterar e clique em "Alterar ..." perto de "Tipo de conta:".
Aqui você pode escolher "Admin" ou "Usuário da área de trabalho".

• Admin:
  Pode alterar tudo no seu sistema, instalar e atualizar o software.

• Utilizador:
  Pode executar tarefas comuns, mas não pode instalar ou modificar as definições do sistema.

De qualquer forma, não forneça a senha root / admin.