如何限制账户？

Question

我正在尝试为学校设置 Ubuntu，显然需要有所限制，我该如何限制

• 访问某些程序，如终端、gparted、系统监视器……
• 修改 gnome 面板的能力
• 安装任何类型的软件
• 查看主文件夹以外的任何目录（可移动存储设备除外）
• 能够运行位于用户主文件夹或任何可移动存储设备中的任何可执行文件

Answer 1

您可以做很多事情：

1. 侏儒保姆：侏儒保姆
2. 转到系统>管理>用户和组，然后为每个用户设置选项。您要找的许多选项应该都在这里。
3. 安装 eiciel，并将 acl 添加到您的 fstab（对于主分区所在的驱动器），然后使用 eciel 编辑特定应用程序上的各个用户的权限。
4. 您可以将一组用户添加到一个组，然后阻止该组访问特定的应用程序、文件和位置。
5. 您可以使用 pessulus 为某些用户锁定某些功能。

您还可以阅读Ubuntu 维基以获得额外的信息。

Answer 2

据我所知，我可能错了。希望其他社区成员能予以纠正。

关于终端、gparted、系统监视器：您可以修改用户权限，使其无权使用它们。这不会也不能阻止他们从家里复制终端，比如说在学校使用它。

修改 gnome 面板：可能性很小。同样，您可以 chmod -x 程序来修改它。

您实际上谈论的是基于能力的安全性，据我所知，大多数现代操作系统中尚不存在该级别的安全性。如果您无法看到主文件夹之外的内容（读取访问权限），则应用程序无法运行，因为它们以用户访问权限运行...

如果您需要的话，可以寻找 Kiosk 安装。但是如果您在学校，情况就不一样了...