我们有一间小办公室（25 台电脑），运行的是 ubuntu 13.04。ubuntu 上是否有组策略可以禁用所有程序的安装。我想禁用用户安装随机程序。我知道在 Windows 上可以，但不太确定 Ubuntu 13.04 是否可行。任何帮助都将不胜感激。谢谢
答案1
- 从 Ubuntu 软件中心安装软件需要管理员密码。
- 在用户家外安装软件通常需要管理员密码。
所以不要告诉他们管理员密码。
- https://askubuntu.com/a/142302/15811阻止除特定用户之外的任何人使用“apt-get”。
将文件放在主目录中基本上不算安装，而且您很可能无法阻止任何人下载文件、将其放在新创建的目录中并让他们在那里解压（并从那里使用它）。
为了避免人们从“主页”下载并运行程序，您可以更改/etc/fstab，并将noexec参数添加到分区。
而且：如果他们需要什么东西，要求他们让你安装软件有什么错吗？;)
答案2
无法保护操作系统（无论是 Ubuntu 还是 Windows）免受物理访问机器的用户的侵害。我总是可以启动实时系统或将驱动器插入系统并更改 root 密码。
因此，为了防止物理访问，您必须确保用户无法安装任何外部媒体（如 CD、DVD、USB 记忆棒等）、无法操纵 BIOS 并且无法干扰硬件配置。如果您确保了所有这些，您的系统将有很小的机会处于您的控制之下，但可能还有其他方法可以侵入 root 用户帐户。
相反，我建议教育您的用户并要求他们不要自行安装/运行任何东西，而是先咨询您。
答案3
你可以使用该users-admin工具。你应该可以在“系统设置 -> 用户”中找到它，但你也可以使用 来运行它users-admin。
选择您要更改的账户，点击“账户类型：”旁边的“更改...”。
在这里您可以选择“管理员”或“桌面用户”。
管理员：
可以更改系统上的所有内容，安装和更新软件。用户：
可以执行常见任务，但他不能安装或修改系统设置。
无论如何，不要告诉他们 root/admin 密码。