Edubuntu absichern/ Kioskmode für Linux-PCs am Weimarer Thüringenkolleg

[Niels Dettenbach]

Am Mittwoch 06 April 2011, 21:52:46 schrieb Norman:
> Wer kennt sich gut mit Ubuntu/ Edubuntu aus?
> Es soll (zumindest vorerst) so konfiguriert werden, dass man als
> normaler Nutzer nicht viel verstellen kann und bei jedem Logout wieder
> alles auf Standardeinstellungen zurückgesetzt wird. (Die Nutzer sollen
> ihre Daten, zumindest vorerst, nur auf Usb-Sticks bzw. Online speichern
> können.)

hmm,
das sollte doch nicht so komplex sein (wann das tatsächlich die 
Aufgabenstellung ist):


Variante 1.)
- einen "normalen" Benutzer anlegen
- soweit möglich Konfiguration der Desktopumgebung zentral machen (nicht im 
Benutzerbereich) - siehe jeweils Doku zur Konfiguration des Windowsmanagers 
usw. dazu
- per einem zentralen "Login Script" das (betr.) Homeverzeichnis jeweils 
automatisch "leeren" lassen (ev. auch schon / nochmal bei Logout) - ebenso 
ggf. im temp hinterlegte Dateien des Users (bis auf ggf. erforderliche locks 
o.ä. - ausprobieren / nachschauen ;)


Variante 2.)
- soweit Konfigurationen im Benutzerbereich/-konto gespeichert werden müssen, 
diese ggf. schreibschützen

- dann das Homeverzeichnis samt Berechtigungen usw. irgendwohin per Hand 
sichern und per Login Script autom. Homeverzeichnis des Users leeren und durch 
eine Kopie der einmal gesicherten Variante ersetzen lassen.



Mag sein das für Eure Anwendung stattdessen sogar schon ausreicht, dem User 
Schreibrechte auf sein Home zu entziehen, aber ich nehm mal stark an das das 
einige Anwendungen nicht so toll finden bzw. so die Umgebung nicht komfortabel 
nutzbar ist. Zudem hätte man so ggf. immer noch Dateien im tmp zu behandeln...

 
So würd ich das wahrscheinlich angehen - gemacht habe ich das bisher nur in 
abweichenden Situationen / Aufgabestellungen.



cheers,


Niels.

-- 
  Niels Dettenbach
  ---
  Eichsfelder Linux/UNIX Stammtisch (EICLUSt)
  http://linux.eichsfeld.net
  ---
  business: Syndicat IT&Internet - http://www.syndicat.com
  Heilbad Heiligenstadt / Göttingen / Erbil / Cape Town
  ---
  Kryptoinfo: 
  PGP public key ID 651CA20D
  Fingerprint: 55E0 4DCD B04C 4A49 1586  88AE 54DC 4465 651C A20D
  https://syndicat.com/pub_key.asc
  ---