Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
Le vendredi 24 décembre 2010 14:46:00, Franck Lavis - Micro38 Informatique a écrit : Quelqu'un parmi vous aurait une idée ? Mandriva, depuis la 2010.1, installe par défaut un utilisateur guest, en plus de root et de ton user. Dans ce cet utilisateur guest, on peut faire quelques personnalisations, mais qui ne sont pas enregistrées. Dès que l'on se délogue, elles sont effacées. -- Joël -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
Merci Jacques, ça ressemble bien à ce que je veux faire, grâce à cette piste, j'ai trouvé pessulus dans les dépôts qui est le lockdown editor de Gnome. Ca a l'air de marcher, certaines clés nécessitent un rebbot de gnome pour re effectivement activée ou désactivée, mais le plus étonnant la dedans, c'est que Pessulus apparaît dans le menu administration et ne demande pas de mot de passe ! Donc je vais creuser ce dernier point car ça me paraît ahurissant que l'outil pour verrouiller soit sans verrou :) Bon je retourne regarder ma fille jouer avec ces joujous par milliers de petit papa Noël :) @+ Franck 2010/12/25 jacques jacq...@lavignotte.org Franck Lavis - Micro38 Informatique a écrit : Mais personne peut me dire où on peut dire a gnome d'interdire a un compte invité de modifier l'interface les barres de menus, des taches, les applets, le fon d'ecran, les icones, l'apparence ? Peut etre ça : http://library.gnome.org/admin/deployment-guide/ Lockdown Lockdown is the process of disallowing the users from performing certain actions. Certain actions can range from changing the desktop wallpaper to saving any kind of to the hard disk. C'est un peu vieux mais je n'ai rien trouvé d'autre... J. -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
comment restreindre les pouvoirs d'un utilisateur lambda ?
Salut la liste et Joyeux Noël à tous! je monte un PC pour un acces internet gratuit au public dans un petit office de tourisme. J'ai beau chercher, je ne trouve pas de solution pour interdire au compte utilisateur loggué par défaut toute manipulation de gnome. Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond d'écran qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de changer les menus, ou la page par defaut de firefox. Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin qui, lui, aura tous les droits habituels. Je pensais bêtement qu'il existait un groupe du style invité dans lequel j'aurais mis mon utilisateur par défaut, comme sous windows, mais visiblement non. Après de vaines recherches où on me propose carrément de tout réinstaller a la main avec un XFCE sur un Ubuntu serveur, ou que des trucs du genre, je désespère un peu... Quelqu'un parmi vous aurait une idée ? Merci de votre aide. Franck Lavis www.micro38.com 04-76-34-98-66 / 06-60-86-10-77 -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
Et si tu créais une session particulière avec un mot de passe différent de celui de l'administrateur ? Joyeux Noël Le 24/12/2010 14:46, Franck Lavis - Micro38 Informatique a écrit : Salut la liste et Joyeux Noël à tous! je monte un PC pour un acces internet gratuit au public dans un petit office de tourisme. J'ai beau chercher, je ne trouve pas de solution pour interdire au compte utilisateur loggué par défaut toute manipulation de gnome. Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond d'écran qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de changer les menus, ou la page par defaut de firefox. Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin qui, lui, aura tous les droits habituels. Je pensais bêtement qu'il existait un groupe du style invité dans lequel j'aurais mis mon utilisateur par défaut, comme sous windows, mais visiblement non. Après de vaines recherches où on me propose carrément de tout réinstaller a la main avec un XFCE sur un Ubuntu serveur, ou que des trucs du genre, je désespère un peu... Quelqu'un parmi vous aurait une idée ? Merci de votre aide. Franck Lavis www.micro38.com http://www.micro38.com 04-76-34-98-66 / 06-60-86-10-77 -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
Salut Michel c'est ce que j'ai fait, mais même sans mot de passe on peut manipuler les menus, les barres, le fond d'ecran, la page de demarrage firefox, les images et tous les fichiers du /home... Bref, on fait comme chez soi quoi. Alors que nous, tous ces touristes, on veut qu'ils aient le droit de voir leur webmail et des sites web épicétou ! :) F 2010/12/24 Michel ANDREU miche...@orange.fr Et si tu créais une session particulière avec un mot de passe différent de celui de l'administrateur ? Joyeux Noël Le 24/12/2010 14:46, Franck Lavis - Micro38 Informatique a écrit : Salut la liste et Joyeux Noël à tous! je monte un PC pour un acces internet gratuit au public dans un petit office de tourisme. J'ai beau chercher, je ne trouve pas de solution pour interdire au compte utilisateur loggué par défaut toute manipulation de gnome. Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond d'écran qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de changer les menus, ou la page par defaut de firefox. Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin qui, lui, aura tous les droits habituels. Je pensais bêtement qu'il existait un groupe du style invité dans lequel j'aurais mis mon utilisateur par défaut, comme sous windows, mais visiblement non. Après de vaines recherches où on me propose carrément de tout réinstaller a la main avec un XFCE sur un Ubuntu serveur, ou que des trucs du genre, je désespère un peu... Quelqu'un parmi vous aurait une idée ? Merci de votre aide. Franck Lavis www.micro38.com 04-76-34-98-66 / 06-60-86-10-77 -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
Bonjour, Une idée pas très propre mais qui devrait fonctionner. Sur la session pour les touristes, tu changes les droits sur les fichiers de configuration pour ne laisser qu'un accès en lecture à l'utilisateur. Il faut tout de même faire attention, faut pas que le dossier .firefox soit seulement en lecture seule car il a besoin d'inscrire quelques données dans le dossier, par contre, il faut le faire sur les fichiers : profiles.ini (empêche la création d'un nouveau compte) De même sur les dossiers Desktop, music, pictures, videos, downloads, comme ça, ça limitera l'écriture de fichier sur le disque, sachant que l'utilisateur moyen va pas modifier où s'enregistre un fichier télécharger avec FF, ils sera dans downloads donc pas d'accès en écriture = pas d'inscription sur le disque. On Fri, 24 Dec 2010 15:33:05 +0100, Franck Lavis - Micro38 Informatique wrote: Salut Michel c'est ce que j'ai fait, mais même sans mot de passe on peut manipuler les menus, les barres, le fond d'ecran, la page de demarrage firefox, les images et tous les fichiers du /home... Bref, on fait comme chez soi quoi. Alors que nous, tous ces touristes, on veut qu'ils aient le droit de voir leur webmail et des sites web épicétou ! :) F 2010/12/24 Michel ANDREU Et si tu créais une session particulière avec un mot de passe différent de celui de l'administrateur ? Joyeux Noël Le 24/12/2010 14:46, Franck Lavis - Micro38 Informatique a écrit : Salut la liste et Joyeux Noël à tous! je monte un PC pour un acces internet gratuit au public dans un petit office de tourisme. J'ai beau chercher, je ne trouve pas de solution pour interdire au compte utilisateur loggué par défaut toute manipulation de gnome. Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond d'écran qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de changer les menus, ou la page par defaut de firefox. Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin qui, lui, aura tous les droits habituels. Je pensais bêtement qu'il existait un groupe du style invité dans lequel j'aurais mis mon utilisateur par défaut, comme sous windows, mais visiblement non. Après de vaines recherches où on me propose carrément de tout réinstaller a la main avec un XFCE sur un Ubuntu serveur, ou que des trucs du genre, je désespère un peu... Quelqu'un parmi vous aurait une idée ? Merci de votre aide. Franck Lavis www.micro38.com [2] 04-76-34-98-66 / 06-60-86-10-77 -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com [3] Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr [4] Links: -- [1] mailto:miche...@orange.fr [2] http://www.micro38.com [3] mailto:ubuntu-fr@lists.ubuntu.com [4] https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
On 12/24/2010 02:46 PM, Franck Lavis - Micro38 Informatique wrote: je monte un PC pour un acces internet gratuit au public dans un petit office de tourisme. J'ai beau chercher, je ne trouve pas de solution pour interdire au compte utilisateur loggué par défaut toute manipulation de gnome. Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond d'écran qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de changer les menus, ou la page par defaut de firefox. Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin qui, lui, aura tous les droits habituels. Je pensais bêtement qu'il existait un groupe du style invité dans lequel j'aurais mis mon utilisateur par défaut, comme sous windows, mais visiblement non. (snip) Quelqu'un parmi vous aurait une idée ? Je préfère la solution (plus élégante à mon sens) de laisser le touriste faire ce qu'il veut sur sa session ... mais en ne l'enregistrant pas ... ce qui fait que chaque nouvelle session est réinitialiser sur l'environnement choisi par défaut. C'est assez facile à mettre en place à l'aide du paquet dm-guest-session. Bonne continuation et joyeuses fêtes Ju -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
merci a ceux qui veulent m'aider. Erasme est une bidouille windows pour charger un code html en plein ecran, je vois pas le rapport avec mon souci mais merci qd même. Clement, merci pour la bidouille sur les fichiers et Firefox. Mais personne peut me dire où on peut dire a gnome d'interdire a un compte invité de modifier l'interface les barres de menus, des taches, les applets, le fon d'ecran, les icones, l'apparence ? Merci encore, je vais deja appliquer les qq conseils sur les dossiers du /home et de firefox. cordialement Franck 2010/12/24 clement clem...@forumanalogue.fr Bonjour, Une idée pas très propre mais qui devrait fonctionner. Sur la session pour les touristes, tu changes les droits sur les fichiers de configuration pour ne laisser qu'un accès en lecture à l'utilisateur. Il faut tout de même faire attention, faut pas que le dossier .firefox soit seulement en lecture seule car il a besoin d'inscrire quelques données dans le dossier, par contre, il faut le faire sur les fichiers : profiles.ini (empêche la création d'un nouveau compte) De même sur les dossiers Desktop, music, pictures, videos, downloads, comme ça, ça limitera l'écriture de fichier sur le disque, sachant que l'utilisateur moyen va pas modifier où s'enregistre un fichier télécharger avec FF, ils sera dans downloads donc pas d'accès en écriture = pas d'inscription sur le disque. On Fri, 24 Dec 2010 15:33:05 +0100, Franck Lavis - Micro38 Informatique wrote: Salut Michel c'est ce que j'ai fait, mais même sans mot de passe on peut manipuler les menus, les barres, le fond d'ecran, la page de demarrage firefox, les images et tous les fichiers du /home... Bref, on fait comme chez soi quoi. Alors que nous, tous ces touristes, on veut qu'ils aient le droit de voir leur webmail et des sites web épicétou ! :) F 2010/12/24 Michel ANDREU Et si tu créais une session particulière avec un mot de passe différent de celui de l'administrateur ? Joyeux Noël Le 24/12/2010 14:46, Franck Lavis - Micro38 Informatique a écrit : Salut la liste et Joyeux Noël à tous! je monte un PC pour un acces internet gratuit au public dans un petit office de tourisme. J'ai beau chercher, je ne trouve pas de solution pour interdire au compte utilisateur loggué par défaut toute manipulation de gnome. Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond d'écran qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de changer les menus, ou la page par defaut de firefox. Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin qui, lui, aura tous les droits habituels. Je pensais bêtement qu'il existait un groupe du style invité dans lequel j'aurais mis mon utilisateur par défaut, comme sous windows, mais visiblement non. Après de vaines recherches où on me propose carrément de tout réinstaller a la main avec un XFCE sur un Ubuntu serveur, ou que des trucs du genre, je désespère un peu... Quelqu'un parmi vous aurait une idée ? Merci de votre aide. Franck Lavis www.micro38.com [2] 04-76-34-98-66 / 06-60-86-10-77 -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com [3] Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr [4] Links: -- [1] mailto:miche...@orange.fr [2] http://www.micro38.com [3] mailto:ubuntu-fr@lists.ubuntu.com [4] https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
Salut, Juste deux idées comme çà en passant : - distribution live: une clé usb qui contient et quand quelqu'un casse tout, il suffit de refaire une copie de la clé... - En utilisant un script, est-ce qu'il ne serait pas possible de remettre à jour les paramètres de configuration par défaut. En le combinant avec un cron pour réinitialiser automatiquement les paramètres toutes les 24h par exemple. Bonne fêtes à tous Clément Le 24/12/2010 23:56, Franck Lavis - Micro38 Informatique a écrit : merci a ceux qui veulent m'aider. Erasme est une bidouille windows pour charger un code html en plein ecran, je vois pas le rapport avec mon souci mais merci qd même. Clement, merci pour la bidouille sur les fichiers et Firefox. Mais personne peut me dire où on peut dire a gnome d'interdire a un compte invité de modifier l'interface les barres de menus, des taches, les applets, le fon d'ecran, les icones, l'apparence ? Merci encore, je vais deja appliquer les qq conseils sur les dossiers du /home et de firefox. cordialement Franck 2010/12/24 clement clem...@forumanalogue.fr mailto:clem...@forumanalogue.fr Bonjour, Une idée pas très propre mais qui devrait fonctionner. Sur la session pour les touristes, tu changes les droits sur les fichiers de configuration pour ne laisser qu'un accès en lecture à l'utilisateur. Il faut tout de même faire attention, faut pas que le dossier .firefox soit seulement en lecture seule car il a besoin d'inscrire quelques données dans le dossier, par contre, il faut le faire sur les fichiers : profiles.ini (empêche la création d'un nouveau compte) De même sur les dossiers Desktop, music, pictures, videos, downloads, comme ça, ça limitera l'écriture de fichier sur le disque, sachant que l'utilisateur moyen va pas modifier où s'enregistre un fichier télécharger avec FF, ils sera dans downloads donc pas d'accès en écriture = pas d'inscription sur le disque. On Fri, 24 Dec 2010 15:33:05 +0100, Franck Lavis - Micro38 Informatique wrote: Salut Michel c'est ce que j'ai fait, mais même sans mot de passe on peut manipuler les menus, les barres, le fond d'ecran, la page de demarrage firefox, les images et tous les fichiers du /home... Bref, on fait comme chez soi quoi. Alors que nous, tous ces touristes, on veut qu'ils aient le droit de voir leur webmail et des sites web épicétou ! :) F 2010/12/24 Michel ANDREU Et si tu créais une session particulière avec un mot de passe différent de celui de l'administrateur ? Joyeux Noël Le 24/12/2010 14:46, Franck Lavis - Micro38 Informatique a écrit : Salut la liste et Joyeux Noël à tous! je monte un PC pour un acces internet gratuit au public dans un petit office de tourisme. J'ai beau chercher, je ne trouve pas de solution pour interdire au compte utilisateur loggué par défaut toute manipulation de gnome. Ce PC ne doit pas pouvoir permettre aux touristes de mettre le fond d'écran qu'ils veulent, d'enregistrer des conneries sur le desktop, ou de changer les menus, ou la page par defaut de firefox. Ils doivent juste pourvoir surfer et basta. J'ai créé un compte admin qui, lui, aura tous les droits habituels. Je pensais bêtement qu'il existait un groupe du style invité dans lequel j'aurais mis mon utilisateur par défaut, comme sous windows, mais visiblement non. Après de vaines recherches où on me propose carrément de tout réinstaller a la main avec un XFCE sur un Ubuntu serveur, ou que des trucs du genre, je désespère un peu... Quelqu'un parmi vous aurait une idée ? Merci de votre aide. Franck Lavis www.micro38.com http://www.micro38.com [2] 04-76-34-98-66 / 06-60-86-10-77 -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com mailto:ubuntu-fr@lists.ubuntu.com [3] Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr [4] Links: -- [1] mailto:miche...@orange.fr mailto:miche...@orange.fr [2] http://www.micro38.com [3] mailto:ubuntu-fr@lists.ubuntu.com mailto:ubuntu-fr@lists.ubuntu.com [4] https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com mailto:ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
Franck Lavis - Micro38 Informatique a écrit : Mais personne peut me dire où on peut dire a gnome d'interdire a un compte invité de modifier l'interface les barres de menus, des taches, les applets, le fon d'ecran, les icones, l'apparence ? Peut etre ça : http://library.gnome.org/admin/deployment-guide/ Lockdown Lockdown is the process of disallowing the users from performing certain actions. Certain actions can range from changing the desktop wallpaper to saving any kind of to the hard disk. C'est un peu vieux mais je n'ai rien trouvé d'autre... J. -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Re: comment restreindre les pouvoirs d'un utilisateur lambda ?
Le 24/12/2010 23:56, Franck Lavis - Micro38 Informatique a écrit : merci a ceux qui veulent m'aider. Erasme est une bidouille windows pour charger un code html en plein ecran, je vois pas le rapport avec mon souci mais merci qd même. Clement, merci pour la bidouille sur les fichiers et Firefox. Mais personne peut me dire où on peut dire a gnome d'interdire a un compte invité de modifier l'interface les barres de menus, des taches, les applets, le fon d'ecran, les icones, l'apparence ? Merci encore, je vais deja appliquer les qq conseils sur les dossiers du /home et de firefox. Bonsoir, sur kubuntu via l'interface graphique, c'est dans le menu système Avancé Gestion des utilisateurs Pour gnome, je tenterai de regarder demain sur l'ordi de ma fille ;) Noyeux Jo€l -- Amicalement. David Prudhon Chef de projet Internet de www.emploitheque.org (Emploi fonction publique) Mél. david.prud...@emploitheque.org Tél. 06 22 80 05 82 -- Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com Pour s'abonner ou se désabonner : https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
