"Отрубить" пользователям руки (Настройка GNOME root'ом)

[Zeus]

Ситуация:
Как (может обладая правами root'а) можно настроить графическое окружение юзера (расположение панелек, кнопок запуска и т.п.) чтобы он сам не мог его менять: ни удалять, ни добавлять нового?

Речь идёт о GNOME.
Хотя, если решение есть в KDE, думаю не проблема туда переехать.

Спасибо.

[t.t]

Самое тупое решение -- отобрать права на каталог с настройками. Больше ничего в голову не приходит.

[Zeus]

Самое тупое решение -- отобрать права на каталог с настройками. Больше ничего в голову не приходит.

Это первое что пришло в голову.
Поиграл.
Фиг - после перезагрузки по-крайней мере часть прав возвращается. Кем? Фиг знает!

[t.t]

Опять же тупое решение. Не выяснять, кем, а, раз восстанавливает при загрузке, тупо менять опять же при загрузке. Прописать в какой-нибудь S99 (если SysV инициализация, конечно), чтоб уж точно после всех.

[d_n_k]

какие каталоги?
имхо надо менять на $HOME/.gconf/
типа
chown fuck:you $HOME/.gconf -R
chmod 555 $HOME/.gconf -R

[t.t]

Ну уж прямо 555 таки и -R... Может всё же a-w тогда? Да и принадлежность файлов менять не обязательно.

[alv]

на практике не опробовал, но теоретически должно сработать:
отнять право на изменение корня /home/username, для пользовательских данных сделать каталог /home/username/data (например) с правом записи, тогда все настройки любого WM/DE будут браться из общесистемных, а их уже перекорежить, как надо

[sergius]

А что если на конфиги сделать так: r-x------?

[t.t]

2sergius: а что если почитать то, что отвечали раньше?

[StraNNicK]

А что если почитать документацию и сделать штатными средствами?

Стандартные фичи Гнома:

# Ограничение функциональности ("Lockdown") - администраторы (в Интернет-кафе, центрах обработки заказов и других подобных местах) могут запретить пользователю выполнять следующие действия:

* Вносить изменения в панель
* Загружать определенные апплеты
* Завершать сеанс и выходить из системы
* Пользоваться командной строкой
* Вводить URL в адресную строку браузера (разрешается пользоваться только закладками)
* Использовать "небезопасные" протоколы (например, ftp)
* Редактировать закладки, пользоваться кнопкой "Back" и списком посещенных сайтов ("History")
* Пользоваться меню, строкой статуса, панелью инструментов браузера, а также выполнять сценарии JavaScript в окнах chrome (предотвращает доступ к расширениям Mozilla)

ссылка раз, ссылка два, ссылка три.

И под занавес - софтина для ленивых...

P.S. В KDE это тоже возможно. Ключевые слова: "kiosk mode"

[Zeus]

Всем спасибо за ответы.

Офигеть - даже из Улан-Удэ люди есть!
Сам оттуда
Сейчас, правда, в Питер перебрался.