Как я могу ограничить или ограничить доступ к приложению?

Установите ограничение по времени на процессе или приложении

С маленьким фоновым сценарием можно установить ограничение по времени на процессе или приложении.
Пока Ваш пользователь не знает пароля администратора, он не превзойден слишком легко.

Решение ниже

Такой маленький фоновый сценарий. Это ограничивает использование в день к определенному числу минут, для установки в заголовке сценария. После того, как настроенный (который не является слишком трудным) это работает очень легкий, и никакое дополнительное действие не необходимо впоследствии.

Сценарий

#!/usr/bin/python3
import subprocess
import os
import sys
import time

#--- set the time limit below (minutes)
minutes = 1
#--- set the process name to limit below
app = "gedit"

uselog = "/opt/limit/uselog"
datefile = "/opt/limit/currdate"

def read(f):
    try:
        return int(open(f).read().strip())
    except FileNotFoundError:
        pass

currday1 = read(datefile)

while True:
    time.sleep(10)
    currday2 = int(time.strftime("%d"))

    # check if the day has changed, to reset the used quantum
    if currday1 != currday2:
        open(datefile, "wt").write(str(currday2))
        try:
            os.remove(uselog)  
        except FileNotFoundError:
            pass

    try:
        # if the pid of the targeted process exists, add a "tick" to the used quantum
        pid = subprocess.check_output(["pgrep", app]).decode("utf-8").strip()
        n = read(uselog)
        n = n + 1 if n != None else 0
        # when time exceeds the permitted amount, kill the process
        if n > minutes*6: 
            subprocess.Popen(["kill", pid])
        open(uselog, "wt").write(str(n))
    except subprocess.CalledProcessError:
        pass

    currday1 = currday2

Как использовать

1. На Вашем рабочем столе (или где-либо еще), создайте названную папку: limit
2. Скопируйте сценарий в пустой файл, сохраните его как limit_use (никакое расширение) в папке и делают это исполняемым файлом

3. Редактирование в заголовке сценария имя процесса к пределу и максимальное количество позволенных минут. В примере:

   #--- set the time limit below (minutes)
   minutes = 1
   #--- set the process name to limit below
   app = "gedit"
   

4. Скопируйте папку в каталог /opt:

   cp -r /path/to/limit /opt
   

5. Теперь редактирование /etc/rc.local заставить сценарий выполнить его как root на запуске:

   sudo -i gedit /etc/rc.local
   

   Незадолго до строки

   exit 0
   

   другая строка:

   /opt/limit/limit_use &
   

Именно

Когда кто-то пытается уничтожить фоновый сценарий:

(действие, не позволенное)

Объяснение; как это работает

• Однажды в 10 секунд, сценарий смотрит, если целенаправленный процесс работает. Если так, это "добавляет" одну "точку" к общему использованию, чтобы быть зарегистрированным в файле (/opt/limit/uselog). Если ежедневный предел достигнут, сценарий больше не позволяет процессу работать, уничтожая его, если он существует.
• На дневном изменении (дата зарегистрирована в файле, таким образом, перезагрузка не поможет), файл журнала удален, позволив новое количество времени использования расти.
• Так как сценарий работает, загружаются, от rc.local только пользователь (пользователи) с sudo полномочиями может остановить сценарий, даже затем, только если пользователь знает имя процесса.

Остановите сценарий

В случае, если требуется остановить сценарий, используйте команду:

sudo kill "$(pgrep limit_use)"

Но снова, Вам был бы нужен sudo пароль, чтобы сделать так.

Править

Хотя сценарий выше должен обеспечить довольно безопасный способ ограничить использование приложения, как упомянуто @Bytecommander, он может быть превзойден, хотя не очень легко. Комбинация с мерой ниже сделает его очень вряд ли, что это произойдет, если Ваш сын не будет знать установку и вполне испытан с Linux/Ubuntu.

Дополнительная мера

Немного далее от "простого решения", но все еще не слишком трудный для установки дополнительная мера ниже. Если наш подозреваемый преступник узнал бы, что от сценария называют /etc/rc.local, сумел бы стать корнем и удалить строку в /etc/rc.local, или смог бы остановить сценарий тот путь, мы можем столкнуть его со следующей проблемой: экран теряет сознание, после входят в систему. Кроме того, решение проверяет, бежит ли фоновый сценарий спустя 5 минут после перезапуска, теряя сознание если нет.

Дополнительной мерой является запуск - проверка если строка /opt/limit/limit_use & присутствует в /etc/rc.local, и проверка после 5 минут, если сценарий все еще работает. Так как сценарий работает от (скрытый от Приложений Запуска) средство запуска в /etc/xdg/autostart будет довольно трудно узнать то, что происходит, если Вы не знаете, как это сделано. Комбинация этих двух мер делает его вряд ли, Ваш сын узнает, и если он сделает, то вероятно, ничто не остановит его.

Как настроить

Включены два простых шага:

1. Скопируйте код ниже в пустой файл, сохраните его как blackout.desktop на Вашем рабочем столе:

   [Desktop Entry]
   Name=not allowed
   Exec=/bin/bash -c "sleep 15 && /usr/local/bin/blackout.py"
   Type=Application
   Terminal=false
   NoDisplay=true
   

   Скопируйте файл в /etc/xdg/autostart:

   sudo cp /path/to/blackout.desktop /etc/xdg/autostart
   

2. Скопируйте сценарий ниже в пустой файл, сохраните его как blackout.py на Вашем рабочем столе сделайте это исполняемым файлом и скопируйте его в /usr/local/bin:

   cp /path/to/blackout.py /usr/local/bin
   

   Сценарий

   #!/usr/bin/env python3
   import subprocess
   import time
   
   def dim_screen():
       screen = [
           l.split()[0] for l in subprocess.check_output(["xrandr"]).decode("utf-8").splitlines()\
           if " connected" in l
           ]
       for scr in screen:
           subprocess.Popen(["xrandr", "--output", scr, "--brightness", "0"])
   
   if not "/opt/limit/limit_use &" in open("/etc/rc.local").read():
       dim_screen()
   
   time.sleep(300)
   
   try:
       pid = subprocess.check_output(["pgrep", "limit_use"]).decode("utf-8").strip()
   except subprocess.CalledProcessError:
       dim_screen()
   

Объяснение

Средства запуска в /etc/xdg/autostart запустит приложение (в этом случае дополнительная проверка защиты-) для всех пользователей. Это могло быть перезаписано локально, но необходимо знать, что проверка работает. Путем помещения строки NoDisplay=true в наше средство запуска это не появится локально в Startup Applications, таким образом не зная это существует, это вряд ли будет обнаружено.

Кроме того, у Вашего сына есть только 15 секунд для обнаружения (затем, экран закрашивается черной краской), таким образом, у него была бы серьезная проблема, если он не genious, имеет большой опыт с Ubuntu и творческим умом.