Блокировка приложений на ученических компьютерах (как запретить запуск ненужных в даное время программ)

[lisass]

Возможно ли в linux запретить запускать какие-либо приложения кроме указаных. Например при изучении текстового редактора запретить все приложения кроме openoffice.

[allez]

Поиск в Гугле по запросу "linux kiosk" дал следующие результаты:

• OpenNET: статья - Создание интернет киоска на базе Linux
• LXF79:Киоск с Linux — Linuxformat
• Случайные заметки: Настройка Linux для kiosk-mode

[akdengi]

Поиск в Гугле по запросу "linux kiosk" дал следующие результаты:

• OpenNET: статья - Создание интернет киоска на базе Linux
• LXF79:Киоск с Linux — Linuxformat
• Случайные заметки: Настройка Linux для kiosk-mode

Можно по другому - сделать доступ по ssh через определенное время и сравнивать на машинах учеников процессы эталонного режима (можно записать в начале занятий на "чистых" машинах, запустив ООо с тем что в реале делается на них. Ну и убивать то что появляется. Была у меня такая дипломная но до ума не довели

[atlet]

Да, можно.
Можно настроить KDE для пользователя с ограниченными возможностями.
Можно использовать программу Game class. (программа контроля Интернет-клуба)

[mensh]

Возможно ли в linux запретить запускать какие-либо приложения кроме указаных. Например при изучении текстового редактора запретить все приложения кроме openoffice.

Приложения устанавливаются на одном достаточно мощном сервере, терминалам раздаются экраны. Все настройки, таким образом, будут находиться в одном месте.

[sim1]

Я делал так:
1. все храниться на сервере;
2. доступ осуществляется из под Windows c применением программ OpenSSH + Xming;
3. Перед началом урока на сервере настраиваются права, что можно запускать, а что нельзя с помощью команд chmod, chown. При необходимости заводим одну или более групп и раздаем права группам.

[drBatty]

Возможно ли в linux запретить запускать какие-либо приложения кроме указаных.

вроде-бы sudo(и её графические оболочки) делает как раз то что нужно?

[akdengi]

Возможно ли в linux запретить запускать какие-либо приложения кроме указаных.

вроде-бы sudo(и её графические оболочки) делает как раз то что нужно?

теоретически можно запретить запуск из /usr/bin "вредных" программ вместо ALL только определенной группе.
Вопрос в том что подразумевается под запретом?

[drBatty]

теоретически можно запретить запуск из /usr/bin "вредных" программ вместо ALL только определенной группе.
Вопрос в том что подразумевается под запретом?

запрет запуска ИМХО. может правильнее запретить всё правами(для всех, 750), а с помощью sudo разрешать какой-то группе? ну и группу тогда придётся сменить у файлов в /usr/bin/

[nesk]

теоретически можно запретить запуск из /usr/bin "вредных" программ вместо ALL только определенной группе.
Вопрос в том что подразумевается под запретом?

запрет запуска ИМХО. может правильнее запретить всё правами(для всех, 750), а с помощью sudo разрешать какой-то группе? ну и группу тогда придётся сменить у файлов в /usr/bin/

тогда уж лучше не через sudo, а через ACL (man setfacl)

[drBatty]

тогда уж лучше не через sudo, а через ACL (man setfacl)

О! то что надо вроде.

[Doka]

Возможно ли в linux запретить запускать какие-либо приложения кроме указаных.

вроде-бы sudo(и её графические оболочки) делает как раз то что нужно?

вроде в man sudo нигде нет про запрет:

Код: Выделить всё

 sudo, sudoedit - execute a command as another user

DESCRIPTION
       sudo allows a permitted user to execute a command as the superuser or another user, as specified in the sudoers file.
...
...

ЗФЖ я не придираюсь, просто, кмк, должен существовать какой-то "более нативный" инструментарий под линукс для этих задач...

[drBatty]

вроде в man sudo нигде нет про запрет:

дык я про то, что запретить юзерам запускать некоторые программы с помощью прав(сброс флага x для всех).
А иногда, с помощью sudo, разрешать им выполнять некоторые проги от имени другого юзера(не рута конечно!). Это не слишком сложно(в т.ч. удалённо), и к тому-же sudo будет вести лог. Юзерам можно сделать ярлычки, которые будут работать только по произволу админа(админу конечно тоже ярлычки(алиасы) нужно сделать).

ИМХО это даже не костыль, а более-менее нормальное решение. Хотя выше есть и более лучшее(ИМХО) Блокировка приложений на ученических компьютерах