Réserver un logiciel à un utilisateur

[Chrismelin]

Bonjour,

Je souhaite passer la salle informatique de mon lycée sous mint xfce 19.1 et je suis confronté à un problème : comment réserver un logiciel à un utilisateur, il ne dois pas apparaître dans la liste des autres utilisateurs.
Mon envie:
J'ai 3 utilisateurs sur le pc: administrateur, élève et jeux. Je veux que les logiciels de jeux installés sur l'utilisateur jeux ne soient pas accessibles à l'utilisateur élève. L'utilisateur jeux ne pouvant être connecté qu'à des horaires bien précis.

Si je ne suis pas clair, n'hésitez pas à l'interpeller.

Merci

[cyrille]

joue avec les alias, je n'ai pas le temps là, mais je te donne un exemple dans l'ap midi

[cyrille]

laisse tomber l'idée des alias , pas assez secure et dépend du X également

Le mieux c'est de jouer avec les groupes, c'est le plus sûr et ça marche à 100%
Tu crées un groupe spécifique (ici nommé restreint)

Code : Tout sélectionner

sudo addgroup restreint

Tu colles le(s) membre(s) qui auront le droit d'accéder au programme dans ce groupe (ici mon utilisateur est ragnarok

Code : Tout sélectionner

 sudo addgroup ragnarok restreint

On se déloggue / reloggue et on cet utilisateur est dès lors dans le groupe restreint

Code : Tout sélectionner

groups
ragnarok adm cdrom sudo dip plugdev lpadmin sambashare restreint

Partons d'un exemple concret : le programme bluefish
prenons l'exemple du programme bluefish et vérifions ces droits

Code : Tout sélectionner

ls -l bluefish
-rwxr-xr-x 1 root root 27352 juin  14  2017/usr/bin/bluefish 

Donc attribué (sous Mint) à root en Lecture/Écriture/exécution, au groupe root et Lecture et exécution et à Tout le monde en Lecture et Execution

Il suffit donc de changer le groupe (mettre restreint) et les droits de celui ci (Lecture et Exécution) et de Tout Le Monde en rien.

Donc on change les droits pour le groupe

Code : Tout sélectionner

sudo chown root:restreint /usr/bin/bluefish

Et on corrige les droits

Code : Tout sélectionner

sudo chmod 770 /usr/bin/bluefish 

Et hop c'est joué.
On vérifie que tout soit en ordre

Code : Tout sélectionner

 ls -l /usr/bin/bluefish 
-rwxr-x--- 1 root restreint 697488 mai   11  2015 /usr/bin/bluefish

Donc si les utilisateurs
- - - ont accès à l'exécution du programme bluefish, on les mets dans restreint
- - - n'ont pas accès à l'exécution du programme bluefish, on ne les mets pas dans restreint

[david37]

Belle explication Cyrille j'ai tout compris

EDIT: Je viens de voir viewtopic.php?f=12&t=13220
du coup, bravo pour le tuto

[cyrille]

thx

[arghlub]

Salut,
Si le sujet est résolu, merci de mettre un attribut de sujet (résolu), voir tuto ici