Как защитить Linux от ребёнка?

А что, пароль совсем не помогает? ¯_(ツ)_/¯

Ребёнку 25-ть годиков

Очевидный xlock/waylock очевиден.

Линукс не пострадает от этих действий, только твои файлы, но кого это волнует.

Немного не понятно.

Компьютер для ребенка/дал посидеть специально? Если нет, то как уже выше написали — блокировать при уходе.

А если да, то сам бы послушал))

Полагаю без sudo системного ничего не снесешь, но вот в хомяке дел натворить можно.

Пароль на что? На вход в пользователя? Так у меня ПК работает весь день, если кажды раз выходить из пользователя, когда отходишь от ПК - плохое решение.
Я скорее думал о создании бесправного пользователя, который не является владельцем файлов, а значит и удалить их не может. Т.е. чистить ПК можно будет только с основного пользователя. Это тоже такое себе решение.

А слабо ребеночку отдельную учетную запись завести? Ребенок изучает что перед ним и садить его в песочницу это ограничивать его в развитии. Придется либо учить его пользоваться, либо расписаться в собственном идиотизме.

если кажды раз выходить из пользователя, когда отходишь от ПК

Это самое правильное и встроенное в систему решение. (Если ты, конечно хочеш/, чтобе без тебхя его не трогали)

А ещё, linux - многопользовательская система - у ребёнка может быть свой пользователь, из которого он может навредить только себе.

Странный ты какойто …

Ладно уточню, ребёнку всего 3 года, поэтому создавать ему учётку просто рано, и вообще у него свой ПК будет.
Понятно, что системные каталоги ребёнок удалить не сможет, но есть же не системные разделы. Да, и изменить какие-то настройки системы и ПО ребёнок вполне может, тем более что везде сейчас куча горячих клавиш.

Ладно, уточняю.

Когда отходишь от компа - делаeшь lock (это или уже висит на горячей клавише, или настрить можно). Всё - проблема решена. Почему это не подходит, и нижно обязательно искать какие-то костыли усложная систему и внося ещё больше точек отказа?

Ему рано, а тебе потом поздно будет когда таки поудаляет файлы. :D

Только учти, в дебиан/убунте по умолчанию юзеры имеют доступ к чужим хомякам. Честно, не разбирался, наверное в разные группы юзеров сажать надо или вроде того.

если кажды раз выходить из пользователя, когда отходишь от ПК - плохое решение.

В любом офисе это обязательное требование ИБ.

И да, создай пользователя для «ребенка». Отдельного, именно его, без root или sudo прав. И чтобы не мог ни читать, ни писать твои файлы.

В конце концов, все Unix — многопользовательские ОС.

Лок не завершает твою сессию, просто блокирует ввод.

Но вроде другая проблема у тебя (хотя ты и не ответил).

нормальное решение, если не хочешь вводить пароль то пользуйся авторизацией по отпечатку, лицу, удаленности телефона от компа, ключу на флешке ….

вариантов масса

Самое оптимальное - создать ребенку отдельного пользователя. Даже если он там все в своем домашнем каталоге удалит, ничего страшного не произойдет.

Еще файлы от удаления/изменения можно блокировать через chattr:

# chattr +i filename

человек говорит что ему лочить комп неудобно а ты предлагаешь ему переключать сессии и логиниться за ребенка?

Ну, можно сделать автологин в учетку ребенка на TTY2, например. И тогда нужно будет просто переключиться на этот самый TTY2, а из основной учетки можно и не выходить, вряд ли ребенок додумается до сочетания Ctrl + Alt + Fx.

кажды раз выходить из пользователя, когда отходишь от ПК - плохое решение

Зачем выходить? Просто лочишь и всё. Если очень лень, но руки не из жопы, можешь прикрутить лок/разлок по NFC метке. Стоят они копейки.

PS: с таким настроением, вангану что ребёнок у тебя появился когда ты все кнопки понажимал.

подробности в новой теме: «Как спрятать NFC-метку от ребёнка?».

TTY2

А ведь это гениально! Не надо создавать никаких пользователей, блокировать экран и потом пароль вводить. Просто уходишь - нажимаешь комбинацию клавиш, приходишь - нажимаешь комбинацию клавиш. Мне нравится.

если каждый раз выходить из пользователя, когда отходишь от ПК - плохое решение.

В любом офисе это обязательное требование ИБ.

Откуда такие наивные мысли? Прямо в любом офисе… да…

А телефон ты тоже не лочишь (ибо лень) и пусть кнопки в кармане сами нажимаются… Ситуация с ребёнком, рамдомно жмущим на клавиши - полностью аналогична. И решается блокировкой с паролем.

Ну, либо, надо защитить от себя самого, по пьяни подошедшем к компу. Другого объяснения такой упоротости я не вижу. ¯_(ツ)_/¯

А ведь это гениально! Не надо создавать никаких пользователей, блокировать экран и потом пароль вводить. Просто уходишь - нажимаешь комбинацию клавиш, приходишь - нажимаешь комбинацию клавиш. Мне нравится.

Пользователя создать все равно нужно будет, просто логиниться в него не нужно, можно сделать так, чтобы он уже был залогинен на другом TTY (необязательно на втором) сразу при запуске компьютера.

А так да, переключение пользователей через сочетание клавиш - удобно. Главное, чтобы ребенок не додумался вернуться на прежний TTY через Ctrl + Atl + Fx.

У меня уже лет 15 нет телефона. Пользуюсь смартфоном, а у него и кнопок-то 3 штуки всего, вот только нажимая на них разблокировка не происходит.
А вообще я тут подумал, ведь ребёнок может запомнить комбинацию клавиш… Когда дело доходит до баловства - мозг у него работает отлично.

Сделать копию папок вроде .config. В линуксе даже после переустановки системы ненужно часами тыкать чтобы вообще все настройки отключить лишние намеренно включенные майками.

существует, называется блокировкой экрана

есть какое-то решение?

Поставь Арч. Идеальный дистрибутив для ребёнка.

Пускай сам ставит.

внесите Spoofing

Простой пороль ввести ничуть не сложнее, а лочится экран также хоткеем.

посадить ребенка в уефи разгонять фуфыкс)

Так у меня ПК работает весь день, если кажды раз выходить из пользователя, когда отходишь от ПК - плохое решение.

Хорошее. А то снесут тебе /home или отправят чего куда не следует и привет.

Там трехлетнее дите. Поможет только локскрин.

У меня уже лет 15 нет телефона. Пользуюсь смартфоном, а у него и кнопок-то 3 штуки всего, вот только нажимая на них разблокировка не происходит. А вообще я тут подумал, ведь ребёнок может запомнить комбинацию клавиш… Когда дело доходит до баловства - мозг у него работает отлично.

ойфсё 🥱

как ребёнок пожмакал

Грудничок?

Активируй скринлокер чтобы срабатывал после n минут простоя и поставь простой из четырёх или трёх букв..

А скопировать твой отпечаток пальца пока ты спишь он сможет?

Вопрос поставлен неправильно. Правильно - как защитить ребенка от линукса.

Откроешь для себя кнопкосочетание super+l?

1. Не пускать ребёнка к кудахтеру, если не понимает так, то берём ремень. Обычно помогает.
2. Блокировать экран средствами ДЕ. Можно автоблокировку через минуту бездействия воткнуть.
3. Серьёзно задуматься о воспитании ребёнка.
4. Уже сейчас думать, как защитить ребёнка от линукса в будущем.

если кажды раз выходить из пользователя, когда отходишь от ПК - плохое решение.

Не из пользователя, а лочить экран. Или в вашем DE это ещё не изобрели?

Из-за компа встал - сессию заблокировал. Вернулся - разблокировал.

В чём проблема?

Удалить всё графические ФМ, вряд ли ребёнок откроет консоль и наберёт там su правильный пароль rm -rf /

И да, создай пользователя для «ребенка». Отдельного, именно его, без root или sudo прав.

Лорчую, причем для ЛЮБЫХ ОС так следует поступать.

припоминаю, что как-то так ребенок «обнаружил» баг в каком-то скринлокере, нажимая все клавиши подряд. Помогите вспомнить, что за софтина была?

/dev/child :)

Предвижу вопрос, чем защитить компьютер от кофе. Отодвигай кресло, чтобы трехлетний ребенок физически не смог добраться.

1). Как защитить файлы от подобного удаления? 2). Как защитить настройки ПО, включая систему, от каких-то изменений?

Работай в режиме киоска, когда система из готового образа разворачивается целиком в RAM до следующей перезагрузки.

ты серьезно работаешь с файлами через гуйню?

Пароль на что? На вход в пользователя? Так у меня ПК работает весь день, если кажды раз выходить из пользователя, когда отходишь от ПК - плохое решение

Почему, я так делаю дома, делаю так на работе.

Да и вообще в привычке, когда отхожу от комп, жмякаю CTRL+W

Ты же блокируешь свой смартфон, конда заканчиваешь с ним работу?

Так у меня ПК работает весь день, если кажды раз выходить из пользователя, когда отходишь от ПК - плохое решение.

Win + L (ну или что там у тебя за DE) при каждом отхождении не требует сильного напряга.