Hallo,
wie kann ich prinzipiell einen user einschränken dass er bestimmte Programme nicht ausführen darf bzw. keine Systemeinstellungen (sei es Hintergrundbild, …) treffen darf? Wo kann ma das einstellen?
LG Gerhard
Hallo Gerhard !
Hallo,
wie kann ich prinzipiell einen user einschränken dass er
bestimmte Programme nicht ausführen darf bzw. keine
Systemeinstellungen (sei es Hintergrundbild, …) treffen
darf? Wo kann ma das einstellen?
Programm beschränken:
Geht nur andersrum:
- Gruppe anlegen, die Benutzer der Gruppe zuweisen, welche das Programm ausführen dürfen
- für das Programm ein chgrp gruppe dateiname und chmod 770 dateiname
Vorsicht, wenn ich mich richtig errinnere hat SuSE irgend ein Script, was Dateirechte ändert und das ggfs. wieder rückgängig macht…
Systemeinstellungen ändern:
- Kein normaler Benutzer kann Systemeinstellungen ändern, nur root
- Hintergrundbild, etc. wird pro Benutzer im entsprechenden home-Verzeichnis gespeichert, sollte ein Benutzer da was ändern, gilt diese Änderung nicht Systemweit, sondern nur für diesen Benutzer
- Will man das wirklich vermeiden, kann man ggfs. dem Benutzer die Schreibrechte auf die entsprechenden Verzeichnisse (.kde, etc) / Dateien im home wegnehmen chown root und chmod 755/644, aber wozu ?
Alexander
Hallo,
wie kann ich prinzipiell einen user einschränken dass er
bestimmte Programme nicht ausführen darf bzw. keine
Systemeinstellungen (sei es Hintergrundbild, …) treffen
darf? Wo kann ma das einstellen?
Programm beschränken:
Geht nur andersrum:
- Gruppe anlegen, die Benutzer der Gruppe zuweisen, welche das
Programm ausführen dürfen- für das Programm ein chgrp gruppe dateiname und chmod 770
dateiname
Alexander, Du sollst die Windows-CDs wegwerfen und nicht rauchen.
chmod 750 ist eine deutlich bessere Idee.
Vorsicht, wenn ich mich richtig errinnere hat SuSE irgend ein
Script, was Dateirechte ändert und das ggfs. wieder rückgängig
macht…
/etc/permissions
- Will man das wirklich vermeiden, kann man ggfs. dem Benutzer
die Schreibrechte auf die entsprechenden Verzeichnisse (.kde,
etc) / Dateien im home wegnehmen
Damit er es ganz löscht?
Gruß,
Sebastian