2008/12/18 Nilson Chagas <[email protected]>

> Sua solução não ficou clara para mim, se eu der um chmod 750 nos
> binarios...
> eu vou bloquear o acesso a eles??
>
> E depois se eu colocar o users como proprietario eu vou liberar o acesso??
>
> É isto??
>
> Pq é o seguinte, eu quero bloquear tudo, tudo mesmo... e ele só tivesse
> acesso ao programa que eu colocasse no desktop dele.
>
> Não quero que ele imprima, nem use pendrive na maquina.
>
> Tem como fazer isto??
>

A melhor forma é via selinux, infelizmente não tem nenhuma ferramenta
gráfica para fazer isto de forma fácil, mas aqui está tudo que você precisa
saber para fazer:

http://www.redhatmagazine.com/2008/04/17/fedora-9-and-summit-preview-confining-the-user-with-selinux/

http://www.redhatmagazine.com/2008/07/02/writing-policy-for-confined-selinux-users/

http://docs.fedoraproject.org/selinux-user-guide/f10/en-US/

-- 
Iuri Diniz
http://iuridiniz.com [Sou um agitador, não um advogado]
http://blog.igdium.com [Linux on Limbo]
-- 
Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece

Lista de discussão Ubuntu Brasil
Histórico, descadastramento e outras opções:
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a