Permiso de Programas Ubuntu ayuda

[Jimcas]

Saludos , espero que me puedan ayudar , el caso es el siguiente : Yo tengo a cargo un laboratorio de 20 computadores con ubuntu , obviamente en estos computadores solo yo puedo instalar programas, ya que cuando se intenta instalar algo o hacer un cambio importante pide clave y esa clave solo la tengo yo , lo que pasa es que las personas traen Programas o juegos portables , que se ejecutan sin la necesidad de instarlarlos , YO no quiero que ejecuten esos programas , quiero que cuando lo intenten les pida una clave o algo para poderlos controlar , gracias x su ayuda ubunterooooooos !!

[ociomax]

Podrías modificar el archivo /etc/fstab para que no permita ejecutar archivos en la partición /home (para hacer lo mismo en los dispositivos USB creo que tendrías que modificar alguna regla de udev).

[Jimcas]

Alguna idea de como modificar ese archivo ?

[AlvaroG]

lo que buscás es la opción "noexec", que impide ejecutar programas en la partición.
En cuanto a UDEV, ya es más específico del sistema, cada uno tiene reglas ligeramente diferentes. Te recomiendo buscar los archivos que correspondan y luego ver algún tutorial de udev.

Saludos.

[Jimcas]

Me ayudan a editar ese archivo desde consola , como lo habro ? y como debo de poner esas lineas y donde ? gracias


nota . Soy nuevo en esto de ubuntu

[AlvaroG]

¡Santas cachuchas batman! ¿estás a cargo de un laboratorio de 20 computadoras y sos nuevo?

Bueno, supongo que todo se aprende. Pero tendrás que aprender sobre el archivo fstab, sobre vim (o vi), y sobre udev: fstab puede servir para la partición /home pero no servirá para unidades USB porque las particiones de éstas se controlan con udev en el momento en el que son insertadas.

[Jimcas]

ok eso si lo tengo claro , y te agradezco tu tiempo...

ahora dime como debo modificar ese archivo , lo que ocupo es un ejemplo del mismo , te lo agradeceria mucho si me ayudas , ya lo intente pero no me hizo nada . antes las teniamos con Uindous ahora las tenemos con el ubuntu 9 y si t odo se aprende con el tiempo .

[Jimcas]

y no hay un programa que se encarge de esos permisos ?

[AlvaroG]

No conozco ningún editor gráfico para eso, toca hacerlo con el editor de texto.

El fstab tiene varios campos, hay uno que indica las opciones de montaje. Ejemplo de una línea típica:

Código:

/dev/sda1      /home        xfs        defaults        0         0

la opción defaults le dice al sistema que use las opciones por defecto para el tipo de sistema de archivos (xfs en este ejemplo). Basta agregarle "noexec" a la lista de opciones:

Código:

/dev/sda1      /home        xfs        defaults,noexec        0         0

para eliminar la posibilidad de ejecutar programas en la partición. Para que tenga efecto, hay que remontar el sistema de archivos, reiniciando o usando la opción remount:

Código:

mount -o remount,noexec /home

En cuanto a los USB, depende del sistema si es manejado por HAL o por UDEV. Si es por HAL, tenés un ejemplo en esta página: http://ubuntuforums.org/showthread.php?t=988150


Saludos.

[Jimcas]

ok gracias !! funciono BN !! aunque me acabo de car cuenta que esto no me va a funcionar debido a que no puedo ejecutar otros programas que si necesito

no hay algo que bloquee solo a 1 o los que uno escoja ?

en el caso de los usb es otro archivo pero a la hora de editarlo es lo mismo ? creo que es por udev ...

[AlvaroG]

Esos programas que necesitás, podés moverlos a otra partición y ejecutarlos allí. No hay un motivo real para tener programas en las carpetas de usuario.
Para tener una mayor granularidad en el control, tendrías que meterte con cosas como AppArmor o SELinux, y sobre eso no tengo idea.

En el caso de los USB, lo que se edita son los archivos de reglas de UDEV o de HAL, depende de la distribución. Buscá algo de información sobre qué usa Ubuntu y dónde.

[Jimcas]

Gracias !!!!!!!!!!