Друзья,
недавно встал вопрос создания в библиотеке общедоступной видеотеки. Стоит компутер, любой желающий пришел и скачал то, что ему нужно на юсб диск. Важно чтобы не испортить систему и ничего не закачать с флешки на компутер. Физического доступа к системному блоку нет. Только монитор, мышь и usb входы. В линуксах новичок, делаю все на добровольных началах, прошу ваших комментариев и замечаний по моим действиям для создания безопасной видеотеки.
1. Автомонтирование ntfs диска в режиме чтения 2. Создание специального пользователя videouser, под которым все желающие будут работать с видеотекой 3. Установка при загрузке ОС автовхода под пользователем videouser с таймером 3с (для администрирования можно будет выбрать вход под пользователем с правами на запуск sudo) 4. Редактирование меню загрузки – убираем все пункты кроме «Ubuntu 9.10, kernel 2.6.31-14-generic» 5. Отключение горячих клавиш (кроме Ctrl+Alt+Backspace для внепланового выключения видеотеки) 6. Выключаем управление питанием 7. Заходим под пользователем videouser и удаляем с рабочего стола все меню, апплеты и панели. В итоге на рабочем столе будет ярлык на автоматически примонтированный диск с содержимым видеотеки и ярлык подключенного съемного usb диска 8. Важно! Ключевой момент. Меняем владельца папки /home/videouser на пользователя, под которым происходит администрирование. Ставим на папку /home/videouser права для пользователя videouser только чтение. 9. Автовыключение компьютера по таймеру
Известные проблемы. 1. Ряд системных папок имеет доступ для всех на чтение-запись-выполнение