Как препятствовать тому, чтобы пользователи Ubuntu/Debian получили доступ склонный - добираются или загружающий с сети, и т.д.?
Действительно ли возможно иметь пользователя в Ubuntu/Debian, к которому не имеет доступа synaptic, apt-get, dpkg и ничего не может даже загрузить с сети, но имеет полномочия пользователя root иначе?
Исходное сообщение (выше переведенного aimar):
Добрый вечер туры je voulais savoir s'il est possible d'avoir un user avec les юридические права de базируются et qui ne peux rien télécharger. En fait je cherche à désactiver, синаптический, склонный - добирается, dpkg Мерси
2 ответа
Загрузка с сети может быть заблокирована с помощью настроек брандмауэра Linux (iptables).
Что касается корня - если бы Вы хотите только обеспечить доступ к определенным командам как корень затем, Вы были бы лучшими от использования sudo предоставить определенный пользовательский доступ к определенным командам.
Я сказал бы, что Ваш лучший выбор состоит в том, чтобы удалить двоичные файлы, которые Вы не хотите, чтобы Ваш пользователь root использовал (wget, склонный - добираются, и т.д.).
Однако это может повредить некоторую систему fuctionnalities, потому что некоторые приложения предполагают, что у Вас есть функциональный wget, dpkg, и т.д. И, ну, в общем, пока это - корень, и даже без интернет-соединения, он может вставить CD и перекопировать двоичные файлы...