Запрет записи на рабочий стол

chown?

вообще поставить "Редактор изоляции" Gnome и запретить это самый правильный способ, а самый простой chown root:root на ~/Desktop

Не издевайтесь над пользователями, ради своего эстетизма. Пусть хранят где хотят. Вам какая разница где они хранят? В ~ или в ~/Desktop. Напишите своим пользователям письмо с рекомендациями.

Поставь им по крону очистку этой директории каждые 10 минут. ;)

А если серьезно, то таки да, смени владельца директории и запрети всякие манипуляции с ней. Они же у тебя не под рутом сидят, да?

> Не издевайтесь над пользователями, ради своего эстетизма. Пусть хранят где хотят. Вам какая разница где они хранят?

+1

>смени владельца директории и запрети всякие манипуляции с ней

Не поможет. Что мешает забекапить ~/Desktop, снести его и восстановить?

chmod 700 + chown root :-)

chattr +i ~/Desktop? :)

Gconf-editor -> nautilus -> (искать тщательно) -> Desktop is home dir. (Как-то так...)

И пусть усираются ;)

Плюс создать на рабочем столе каталог, в который они могут записывать, и из этого каталога стирать все по ночам. Или по итогам месяца владельца самого тяжелого каталога прилюдно кормить пургеном.

> Что мешает забекапить ~/Desktop, снести его и восстановить?

Мммм.. Наверное, тоже самое, что мешает бесправному юзеру снести каталог /root.. А именно, отсутствие прав доступа :)

Файлик .donttouch внутри, принадлежащий тому же руту, и отсутствие права на запись в сам десктоп, из-за которого нельзя удалить этот файлик, а соответственно и его родителя.

нет, в данном случае если он пустой, то снесёт, если домашний его таки ему принадлежит (а если не принадлежит, то начнут глюки из приложений лезть при попытке создать себе конфиг).

> в данном случае если он пустой, то снесёт

А если непустой, то переименует и создаст новый.

М-да. Об этом не подумал. Тогда таки chattr +i, как выше сказали.

Да, действительно, туплю.

Кстати, GNOME позволяет вручную сменить директорию, содержимое которой будет отображаться на рабочем столе? Наверняка ведь вместо ~/Desktop можно сделать ~/my_desktop? Тады получается, что никаким боком бедный админ не защищен от произвола юзверей?

app-admin/sabayon
Available versions: 2.20.1-r1 2.22.0 {debug}
Homepage: http://www.gnome.org/projects/sabayon/
Description: Tool to maintain user profiles in a GNOME desktop

for i in `getent passwd | grep /bin/bash$ | grep /home/ | cut -f 1 -d ':'`
do du -s /home/$i/Desktop
MAXUSER=`-тут обработать массив на предмет самого большого значения, мне на ночь глядя писать влом-`
done
usermod -s /sbin/nologin $MAXUSER

в /sbin/nologin нечто вроде "ты самый жирный сегодня, иди худей"

все :)

Зачем тебе издеваться над пользователями? ЧСВ потешить?

Kiosk не пробовал?

Помогло chattr +i но и chown root тоже понравилось, стыдно не догадатся про смену владельца. Я предположил что глюки полезут вдруг. Но как оказалось нормально все. Остается глянуть что такое sabayon и kiosk. Раз уж такая пьянка пошла. А что касается пользователей так я от них натерпелся уже придостаточно. Пускай они теперь потерпят. Как говорится ничего личного. Тем более что есть уже отведенная шара на файловой свалке где они свои файлы хранить будут. Да и конторские по отделам. Просто устал уже от распухнувших профилей. Сажусь за тачку и боюсь аж на рабочий стол смотреть. Ну а вообще мне конечно без разницы где они свою инфу хранят.

Спасибо большое за помощь Всем ребята. Пойду дальше домен тестировать. Может быть есчо чтонидь повылазит.......