[ madcama @ 12.08.2010. 22:56 ] @
Na racunaru pod Ubuntuom 10.04 (gnome) imam administratorska prava. Zeleo bih da korisniku sa ogranicenim (nadam se da sam setovao da ima minimalni pristup, tj. definitivno nije u sudo grupi) onemogucim da menja pozadinu desktopa, temu, desktop efekte, menjaju podesavanja panela...
Mislim da su za to kljucni skriveni direktorijumi .gconf, .gconfd, .config i .gnome2.
Kada nad ovim direktorijumima uradim komandu:
Code:
sudo chmod -R 544 .gconf .gconfd .config .gnome2
dobijam ono sto zelim. Korisnik ne moze da podesava desktop po svojoj zelji. Ali, uvek ima to ali. Sto bi rekao Zarko Paspalj trebalo bi ga izbaciti iz recnika. Kako je korisnik i dalje vlasnik nad tim direktorijumima on uvek moze da primeni nad njima:
Code:
chmod -R 744 .gconf .gconfd .config .gnome2
i time vrati sebi pravo podesavanja svog radnog okruzenja.
Bio bih vam zahvalan kada bi ste mi ukazali kako da resim ovo.
[ maksvel @ 12.08.2010. 23:00 ] @
A ako staviš za vlasnika roota, a običan korisnik (tj. others) da može samo da čita, da l' bi radilo??
[ madcama @ 12.08.2010. 23:40 ] @
Probao sam da stavim da vlasnik bude root
Code:
chown -R administrator .gconf .gconfd .config .gnome2 
, ali tada korisnik ne moze ni da se uloguje u svoje graficko okruzenje (moram probati da li moze da se uloguje u text mode, mada mislim da to nece biti problem jer su oa 4 direktorijuma vezana za gui). Isto se desava i kad stavim da dozvole budu 444.
[ Srđan Pavlović @ 12.08.2010. 23:50 ] @
Vrati permisije koje si dirao, a onda pokusaj ovako:

sudo chmod 744 /usr/bin/gnome-appearance-properties

Probaj i sa:


sudo apt-get install pessulus

i vidi sta radi taj program, nemam sad vremena da probam, ali mislim da ima veze sa time sto zelis.
[ Goran Rakić @ 12.08.2010. 23:57 ] @
Pročitaj Desktop Administrators' Guide to GNOME Lockdown and Preconfiguration

gconf dozvoljava postavljanje obaveznih ključeva koje korisnik ne može da promeni. Postoje i alatke koje ti omogućavaju potpunu konfiguraciju sesije. Ne igraj se sa dozvolama, polomićeš sistem tako ;)
[ Srđan Pavlović @ 13.08.2010. 00:30 ] @
Mm.. hvala Gorane za tip - pretpostavljao sam da bi ove opcije negde morale da postoje u gconf-u, ali nisam bio siguran. Izgleda da je to najbolji nacin onda.
[ combuster @ 13.08.2010. 01:44 ] @
Citat:

Lockdown can be done directly using the command line tool gconftool-2. One can also use the graphical application Pessulus to do the lockdown (one of the advantages of Pessulus is that it allows you to lockdown OpenOffice.org as well, apart from the usual GNOME applications.)


Tako da mozes da probas sa Pessulus-om za pocetak, mozda ti bude bilo lakse.
[ madcama @ 13.08.2010. 20:52 ] @
Srdjane hvala za sudo chmod 744 /usr/bin/gnome-appearance-properties. Cak ako se ne varam ja sam isao i korak nize - 644.
To mi je pomoglo da sprecim korisnika da se igra sa desktop efektima kroz gui, ali i dalje je moguce promeniti pozadinu preko firefoxa i menjati podesavanja i sadrzaj panela.
Tako da kombinacija Srdjanovog predloga i onoga sto sam ja cackao radi ono sto ja hocu, ali moj deo i dalje ima mana. Hocu reci korisnik ipak moze da vrati dozvole kako njemu odgovara jer je on i dalje vlasnik.
Gorane tvoj link sam samo ovlas pogledao. Hvala. Ipak za njega ce biti vise vremena nakon krecenja, roletni, izolacije i ostale gimnastike.
Combuster pesulus mi je poslednja opcija. Nekako mi se cini da je najlakse instalirati neko programce koje ce sve da uradi za mene, a ja za to vreme mozak na ispasu. Ovako mozda nesto i naucim.
[ Srđan Pavlović @ 13.08.2010. 22:17 ] @
mislim da je ipak najbolje da to odradis kroz gconf po Goranovom predlogu, jer
mi izgleda da je to ono kako "bog nalaze" da se to odradi :)

Previse igranja sa permisijama - stvarno bi mogao da olupas sistem :)