Em 18/12/08, Xisberto<[email protected]> escreveu:
> 2008/12/18 Nilson Chagas <[email protected]>
>
>> Sua solução não ficou clara para mim, se eu der um chmod 750 nos
>> binarios...
>> eu vou bloquear o acesso a eles??

750 quer dizer
Dono = ler, escrever, executar
Grupo = ler, executar
Outros = nada

>>
>> E depois se eu colocar o users como proprietario eu vou liberar o acesso??
>>
>> É isto??

Sim.

Somente os membros do grupo "users" (ou seja lá que nome você dê)
poderão executar estes binários "de propriedade" do grupo "users".

>> Pq é o seguinte, eu quero bloquear tudo, tudo mesmo... e ele só tivesse
>> acesso ao programa que eu colocasse no desktop dele.
>>
>> Não quero que ele imprima, nem use pendrive na maquina.
>>
>> Tem como fazer isto??

Tem:

chmod -s 750 /usr/bin -R

Somente quem estiver no grupo users lê e executa
Somente quem for dono (no caso "root") modifica

chown -s root.users /usr/bin -R

O dono dos arquivos passa a ser o root.
Mas o grupo do dono deixa de ser root e passa a ser "users"

Agora você adiciona cada usuário existente ao grupo "users" e passa a
criar novos usuários pertencentes a esse grupo.


Pode não ser uma solução elegante (reconheço que é meio marreta e
adianto que não testei), mas deve funcionar, pois está de acordo com o
manual.

Para esclarecer suas dúvidas:

man chmod
man chown
man adduser

Mas os princípios básicos são esses aí.

-- 
Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece

Lista de discussão Ubuntu Brasil
Histórico, descadastramento e outras opções:
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a