是否可以阻止用户在 Ubuntu 12.04 LTS 中打开/保存文件对话框

Question

最简单的方法是使用权限。Linux 和类似系统上的文件和目录权限有 3 个基本级别，即文件所有者的权限、其组和其他所有人的权限。

例如，在我的系统上，我创建了一个名为foo：

sudo adduser foo

这个新创建的用户仅属于该组foo（sudo -u foo让我以用户身份运行命令foo，在本例中，groups列出了用户所属的组）：

$ sudo -u foo groups
foo

因此，让我们创建一个文件：

sudo -u foo touch /tmp/file

并查看其权限：

$ ls -l /tmp/file 
-rw-r--r-- 1 foo foo 0 Apr  2 17:49 /tmp/file
---------    --- --- =================================> The file's group
 |  |  |      |=======================================> The file's owner
 |  |  ------> Others (everyone else): read only
 |  |--------> Group permissions: read only
 |-----------> Owner permissions: read/write

因此，如上例所示，一个文件有 3 个权限级别。由于该文件是以用户身份创建的foo，因此我的普通用户terdon无法对其进行写入：

$ echo "hello" > /tmp/file
bash: /tmp/file: Permission denied

为了列出目录的内容，用户需要读权限，为了搬进去，他们需要执行权限。因此，要隐藏目录的内容，只需删除读取和执行权限。举/media个例子：

$ ls -dl /media
drwxr-xr-x 9 root root 4096 Mar 25 20:15 /media

如上所示，所有者、组和其他所有人都对该目录具有执行权限（这就是其含义x）。我们想要做的是，只有所有者和组成员才能访问它，因此我们需要从“其他”字段中删除读取和执行权限：

$ sudo chmod o-rx /media
$ ls -dl /media
drwxr-x--- 9 root root 4096 Mar 25 20:15 /media

正如您上面看到的，/media现在在“其他”字段中没有执行权限，这意味着只有组成员root和用户root自己才能访问它。

所有这些意味着，您可以创建用户并对其进行微调，使其只能访问特定文件。但是，非常小心权限，更改系统文件夹的权限非常危险，不应这样做。相反，如果您有想要隐藏的特定目录，只需更改其权限并保留系统目录。因此，在您的例子中，如果您在 /backend an d your mapped network drive somewhere in/media 中有后端文件，只需运行此命令即可阻止对这些目录的读取访问：

sudo chmod o-rx /media /foo/

有关如何设置权限的更多信息，请参阅man chmod或您可以在网上找到的许多教程，这个例如。

Answer 1