Запрет на смену обоев, а также смена обоев других пользователей из под рута

из под рута

Не давай этим пользователям пароль от рута.

Запрет на смену обоев

https://help.gnome.org/admin/system-admin-guide/stable/dconf-lockdown.html.en

а также смена обоев других пользователей из под рута

Нет, конечно.

Что там на обоине, какие-то инструкции?

Да, выпускается приказ по предприятию/подразделению:

В связи с тем-то тем-то, на основании того-то того-то… Приказываю: запретить смену обоев на ОС Ubuntu 20.04 из по рута.

Согласовываешь с начальником, подписывешь у директора, секретарь присваивает номер. Заводишь журнал и ознакамливаешь персонал под подпись.

Это вкратце. Могут быть ньюансы в зависимости от твоего предприятия - обращайся, поможем!

Но зачем??

В одной корпорации так сделали (правда, в оффтопике) с помощью политик. Но оказалось, что можно просто файл с обоими заменить на свой. ;-) Так что не страдай хернёй, оставь людям возможность клеить любые обои их выбору, а не по выбору начальства.

icewm !

за 10 лет ни одного школьника не нашлось чтоб в классе информатики осилить смену обоев %)))

Но зачем??

оставь людям возможность клеить любые обои их выбору

Если это госконтора, в которой на любом свободном квадратном дециметре должен висеть портрет Самого под страхом кар начальству, то нужно.

По теме: в крайнем случае можно создать собственную сборку DE (гном там что-ли) с захардкоженным изображением. Тогда пользователи уже ничего точно поменять не смогут. Даже от рута.

Думаю, что-то непристойное на обои клеют.

«Живую систему», чтобы каждый запуск с чистого листа. Но и тогда, каждый запуск будут вручную менять и только после этого, может быть, работать.

Позаимствовать у ГИБДД камеру видеофиксации, чтобы присылала штраф.

Рут по определению самый главный. Как ты ему собрался что-то запрещать? Пропатчи гном.

«Самый верный способ, завалить дело - возглавить его.»

Настроить систему, чтобы периодически меняла обои на «идеологически верные».

Если это госконтора, в которой на любом свободном квадратном дециметре должен висеть портрет Самого под страхом кар начальству, то нужно.

Упс, не угадал. Это была корпорация, флагман бизнеса свободного рынка из страны, которая несёт знамя демократии в тёмные части света.

Ну, портрет основателя, значит. Или гендира.

Зачем это надо-то было в итоге?

Ну, портрет основателя, значит. Или гендира.

Опять не угадал.

Зачем это надо-то было в итоге?

Я их не спрашивал. Вернул взад свои обои да соседей научил как это сделать.

Вернул взад свои обои да соседей научил как это сделать.

Да ты бунтарь.

Вероятно, речь идёт о компьютерах в кабинете информатики, где учащиеся ставят на обои какой-нибудь роскомнадзор.

Для такого случая, «живая система» просто вообще идеально.

Это кто в кабинетах информатики незапароленный загрузчик и рут доступ оставляет? Там не только роском… на обои поставят , детки изобретательные

Откуда ж вы такие, вантузоиды, беретесь? Какие, нафиг, "обои"? Может, у тебя еще и "иконостас" на рабочем месте?

В бубунте ж, не как в нормальных дистрах. Там мало того, что «из коробки» sudo установлено (маразм тот еще!), так еще и по умолчанию пользователи в sudoers’ах находятся! И имеют возможность, не зная прав рута, получить его полномочия!!!

s/прав рута/пароля рута/

Как вариант засунуть питонячий скрипт в крон, который тебе будет раз в минуту устанавливать валлпапер.

from gi.repository import Gio

def main():
    wp_path = "путь/до/валпапера"
    gsettings = Gio.Settings.new("org.gnome.desktop.background")
    gsettings.set_string("picture-uri", "file://{}".format(wp_path))
    gsettings.apply()

if __name__ == "__main__":
    main()

Ты - линуксоид или сраный вантузоид? Если первое, то какого хрена у тебя скрипты не на баше, а на мерзком пытхоне?

google://rsbac

И рута можно прищучить, если ввести понятие «администратора системы безопасности»(у которого ОТДЕЛЬНЫЙ пароль). Можно ли такое сделать в убунте(с помощью apparmor например) - хз.

сам испёк сам и кушай (с) :)

не надо изкоробочную убунту применять для таких задач

Дык, я и ржу, что в компьютерном классе в школе кто-то вместо генты или войда додумался сраную бубунту поставить!

Извращенец чертов!..

а зачем рута изначально давать?

есть деревянный школьный альт, где таких безобразий нету

А там точно нет systemd? Если есть, то зачем этот кал нужен?

если есть желание, то можно и без системг

можно создать демона, который будет мониторить изменение свойств рут окна(PropertyNotify) и при попытке смены обоев возращать к дефолту. Нужно устанавливать XA_PIXMAP атом. В 100 строк кода можно уложиться. Сделать демона неубиваемым от юзера.

Да, там вообще xorg или wayland сессия?

Эдик, ты?

В данной ситуации - незачем, понятное дело. Я просто развенчал миф о том, что рута никак нельзя ограничить. Другое дело, что заморочка с мандатной системой контроля доступа в конкретно данном случае - не стоит того от слова совсем

☺

Почему никто не говорит про kiosk mode? Или из Гнома его выпилили?

А это https://help.gnome.org/admin/system-admin-guide/stable/dconf-lockdown.html.en не работает?

Зачем штраф, лучше сразу электроды к яицам подсоединить.

Ха! самый реалистичный вариант.

на файл параметров обоины навесить ивент при изменении файла убивающий сторонние процессы и делающий восстановление с по ремнем по жопе