Olá pessoal.
Este tutorial mostra como fazer para retirar algumas permissões de um determinado usuário sobre alguns itens na área de
trabalho do
Ubuntu.
Após essa configuração, o usuário não poderá trocar papel de parede, proteção de tela, mudar as posições dos painéis, entre
outras coisas. Mas continuará podendo criar pastas e arquivos na área de trabalho.
Observações:
- As instruções aqui contidas foram utilizadas no Ubuntu 10.04 que tem o GNOME como gerenciador de
janelas;
- Esta é apenas uma das formas de fazer essa configuração;
- Por motivos óbvios, o usuário que vai receber as restrições não pode ter permissões administrativas.
Abra um terminal, por exemplo o
gnome-terminal. E entre com um usuário com permissões administrativas:
su
Ou:
sudo su
Será pedida a senha de root.
Logo após digitada a senha, o prompt ficará assim:
#
Na pasta Home do usuário, entre na pasta ".gconf":
# cd .gconf/
Mude o dono e o grupo para todas as pastas e arquivos internos:
# chown root:usuario . -R
Onde:
usuario, é o nome do usuário no qual você deseja aplicar as restrições.
Retire as permissões de escrita do grupo, e de escrita e execução dos outros usuários para todos os arquivos e pastas
internas:
# chmod 754 . -R
Entre na pasta "apps":
# cd apps/
Retire as permissões de execução dos arquivos e pastas da pasta "apps" para o grupo:
# chmod g-x * -R
Adicione permissões de execução às pastas:
- evolution
- gnome-settings
- panel
- nautilus
...E seus arquivos para o grupo:
# chmod g+x evolution/ -R
# chmod g+x gnome-settings/ -R
# chmod g+x panel/ -R
# chmod g+x nautilus/ -R
Reinicie a sessão:
# /etc/init.d/gdm restart
Pronto! Entre com o usuário para testar.
Saudações Pessoal, Só pra complementar a dica, pode acontecer de o usuário que se está tentando retirar as permissões não fazer parte do grupo de mesmo nome dele. Sendo esse o caso, Antes de fazer a configuração basta adicionar o usuário ao grupo de mesmo nome com o comando:
# usermod -a -G grupo usuário
onde o nome do grupo deve ser igual ao do usuário. Depois disso é só continuar com a configuração.