Как ограничить пользователей в определенной группе несколькими конкретными приложениями? [Дубликат]

Question 1

Следующая команда в терминале захватывает список установленных пакетов и загрузок, пакеты будут храниться в / var / cache / apt / archives

dpkg -l | grep "^ii"| awk ' {print $2} ' | xargs sudo apt-get -y --force-yes install --reinstall --download-only

Question 2

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Question 3

Question 4

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Question 5

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Question 6

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Question 7

Question 8

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Question 9

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Question 10

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Question 11

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

Question 12

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

Question 13

Question 14

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

Question 15

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

Question 16

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

Question 17

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

Question 18

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

Community · Accepted Answer · 25 July 2018 в 17:33

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Community · Accepted Answer · 1 August 2018 в 23:54

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Community · Accepted Answer · 4 August 2018 в 15:26

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Community · Accepted Answer · 5 August 2018 в 23:59

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Community · Accepted Answer · 7 August 2018 в 17:21

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Community · Accepted Answer · 10 August 2018 в 06:20

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

Community · Accepted Answer · 15 August 2018 в 18:08

Вот быстрый способ сделать это с помощью firefox в качестве примера:

Создать группу webusers
изменить права двоичного файла firefox на 750 ( root: rwx, webusers: rx) и право собственности на root:webusers
добавить всех пользователей, которым должно быть разрешено использовать firefox для группы webusers

Вы могут, конечно, создавать группы для всех отдельных программ. Вот команды для этого.

sudo addgroup webusers
sudo chmod 750 /usr/bin/firefox
sudo chown root:webusers /usr/bin/firefox
sudo adduser alice webusers
sudo adduser bob webusers

11

ответ дан Community 15 August 2018 в 18:08

1

Насколько я понимаю, это решение для черных списков, не так ли? Это означает, что мне придется занести в черный список все приложения, что не очень практично. Также: Что произойдет после следующего обновления firefox? Должен ли я сбросить разрешения на /usr/bin/firefox? – Thomas W. 10 October 2015 в 09:20
2

Обновление не должно влиять на права доступа к файлу. Это решение для черных списков в том смысле, что для черных списков пользователи не должны запускаться, а решение для белых списков - в том смысле, что вам нужно белыми списками пользователей, которые должны иметь возможность запускать приложения с черным списком. – mniess 11 October 2015 в 18:44
3

Это решение помогло мне ограничить доступ запретного пользователя к программам успешно, но разрешенные пользователи (Алиса и Боб в этом примере) также не имеют доступа к программам ... Что я сделал неправильно? – Abraham Murciano Benzadon 6 August 2017 в 20:40

mniess · Answer 8 · 25 July 2018 в 17:33

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

mniess · Answer 9 · 1 August 2018 в 23:54

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

mniess · Answer 10 · 4 August 2018 в 15:26

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

mniess · Answer 11 · 5 August 2018 в 23:59

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

mniess · Answer 12 · 7 August 2018 в 17:21

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

mniess · Answer 13 · 10 August 2018 в 06:20

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

mniess · Answer 14 · 15 August 2018 в 18:08

Возможно, вы захотите взглянуть на Pessulus и Gnome Nanny, чтобы заблокировать учетные записи пользователей.

Чтобы заблокировать определенные программы, вы можете использовать AppArmor. Нет простой конфигурации для выполнения того, что вы хотите, но официальная Wiki имеет хорошую статью в AppArmor: https://help.ubuntu.com/community/AppArmor

2

ответ дан mniess 15 August 2018 в 18:08

1

Я попробовал Гнома Нанни, не мог помочь. Что такое Пессул? – Lyrositor 19 October 2010 в 04:27
2

Pessulus является официальным редактором Gnome Lockdown. – mniess 19 October 2010 в 19:21
3

Извините, я хочу контролировать отдельные программы. – Lyrositor 21 October 2010 в 04:06

Как ограничить пользователей в определенной группе несколькими конкретными приложениями? [Дубликат]

14 ответов

Другие вопросы по тегам:

Похожие вопросы: