История изменений

Но дело в том, что он в нете может по незнанию установить какой-то exe.

Лучше б ты объяснил ему, почему не надо так делать.

А по теме:

• создай отдельного юзера например picaser;
• ему в хомяк установи standalone-вайн с пикасой;
• права на /home/picaser рекурсивно отбери у всех, кроме него самого (700 для каталогов и бинарников wine, 600 для остальных файлов);
• в /etc/sudoers дай основному юзеру право запускать от нового конкретно wine (по полному пути) без пароля;
• сделай алиас (ну или можно sh-скрипт) picasa=«sudo -u picaser /home/picaser/path/to/wine /home/picaser/path/to/picasa.exe».

Это, конечно, если именно запретить надо другие exe запускать. Если только предохранить от случайного запуска, то хватит просто standalone вайна.

Но дело в том, что он в нете может по незнанию установить какой-то exe.

Лучше б ты объяснил ему, почему не надо так делать.

А по теме:

• создай отдельного юзера например picaser;
• ему в хомяк установи standalone-вайн с пикасой
• права на /home/picaser рекурсивно отбери у всех, кроме него самого (700 для каталогов и бинарников wine, 600 для остальных файлов);
• в /etc/sudoers дай основному юзеру право запускать от нового конкретно wine (по полному пути) без пароля;
• сделай алиас (ну или можно sh-скрипт) picasa=«sudo -u picaser /home/picaser/path/to/wine /home/picaser/path/to/picasa.exe».

Это, конечно, если именно запретить надо другие exe запускать. Если только предохранить от случайного запуска, то хватит просто standalone вайна.

Но дело в том, что он в нете может по незнанию установить какой-то exe.

Лучше б ты объяснил ему, почему не надо так делать.

А по теме:

• создай отдельного юзера например picaser;
• ему в хомяк установи standalone-вайн с пикасой
• права на /home/picaser рекурсивно отбери у всех, кроме него самого (700 для каталогов и бинарников wine, 600 для остальных файлов);
• в /etc/sudoers дай основному юзеру право запускать от нового конкретно wine (по полному пути) без пароля;
• сделай алиас (ну или можно sh-скрипт) picasa=«sudo -u picaser /home/picaser/path/to/wine /home/picaser/path/to/picasa.exe».

Но дело в том, что он в нете может по незнанию установить какой-то exe.

Лучше б ты объяснил ему, почему не надо так делать.

А по теме:

• создай отдельного юзера например picaser;
• ему в хомяк установи standalone-вайн с пикасой
• права на /home/picaser рекурсивно отбери у всех, кроме него самого (700 для каталогов и бинарников wine, 600 для остальных файлов);
• в /etc/sudoers дай основному юзеру право запускать от нового конкретно wine (по полному пути) без пароля;
• сделай алиас (ну или можно sh-скрипт) picasa=«sudo -u picaser /home/picaser/path/to/wine /home/picaser/path/to/picasa.exe»