Interdiction de certaines applications

[Florian76]

Bonjour,

Je suis un heureux utilisateur de Mint depuis pas mal d'années et je pense avoir une compréhension décente des fonctionnalités classiques.

Cependant j'ai une question (et je suis sur que la réponse est oui donc en fait ma question est surtout 'comment'...)

Sur un pc j'ai créé un profil pour ma jeune fille. Elle est utilisateur de base et donc elle ne pourra pas installer des applications supplémentaires (c'est très bien ainsi)

Cela étant le pc est partage et du coup il y a quand même pas mal de choses dessus...

Ma question : est ce que je peux par exemple INTERDIRE l'application 'firefox' sur un profil donne ? Elle doit être masquée ou refuser de s'exécuter (tout en restant accessible sur le compte de maman par exemple

Merci de tout conseil

[cyrille]

Je ne connais pas ce qui gère tes profils, mais tu as plusieurs façons de procéder.
Si c'est vraiment que pour empêcher ta fille de lancer firefox , sans te prendre trop la tête, créer simplement un alias sur la commande firefox qui contient un truc du genre

Crées lui un fichier .bash_aliases à la racine de son user contenant le code suivant

Code : Tout sélectionner

alias firefox = "sh /home/TonUser/.Ton_script.sh"

Puis crées un fichier /home/SonUser/.Ton_script.sh

Code : Tout sélectionner

#!/bin/bash
dialog --title "ATTENTION" --msgbox 'PAS DE FIREFOX SOUS CE COMPTE' 6 20

Le point devant indique un fichier caché elle ne le verra pas

Tu le rends executable
chmod +x .TonScript.sh

Et normalement quand elle lancera firefox elle aura :

[cyrille]

Sinon tu peux aussi :
- utiliser les ACL
- bloquer que sa connexion internet
- jouer avec les groupes et modifier les permissions du fichier firefox
- plein d'autres choses
Mais bon...
(tu peux jeter un oeil sur l distribution primtux, ils utilisent des handymenus pour "filtrer" les applications en fonction des utilisateurs...)
http://forum.primtux.fr/index.php" onclick="window.open(this.href);return false;

[zeb]

Salut
En plus des solutions de cyrille (perso, j'irai vers la première )
Tu as aussi timekpr ça l'air d'aller vers ce que tu cherches

EDIT, finalement, ca a l'air plus d'un timer que d'un limiteur d'applis

[Lycaon]

Bonjour,

Intrigué, j'ai fait une petite recherche. Finalement, s'agit-il vraiment d'interdire l'accès d'un utilisateur à Ffx ou de lui interdire l'accès au net ? Si seul le logiciel FFx est interdit, l'enfant pourra se connecter avec un autre butineur, comme Opera, Chromium-Browser, Konqueror, etc.

Si c'est le web qui doit être éviter, ne vaut-il pas mieux interdire l'accès au protocole FTP ? Je n'ai jamais joué avec ce genre de choses, mais j'ai trouvé ceci en français qui pourra peut-être être utile :
http://www.octetmalin.net/linux/tutorie ... pusers.php" onclick="window.open(this.href);return false;
http://www.proftpd.org/" onclick="window.open(this.href);return false;
http://manpagesfr.free.fr/man/man5/ftpusers.5.html" onclick="window.open(this.href);return false;

[cyrille]

Oui mais si l'enfant n'a pas le pass root, il n'installera rien d'autre
Ensuite aux parents de ne laisser qu'un navigateur...
Sinon effectivement, le mieux est d'interdire le protocole 80 sur ce compte...
M'enfin, après suffit juste d'expliquer au gamin et puis ça roule... Il apprendra en bravant les interdits

[Florian76]

merci déjà pour toutes vos réponses.

alors pour répondre à la dernière question : je voudrais interdire des logiciels précis. En effet, elle ne pourra pas (pas facilement en tout cas) contourner ces limitations car comme elle n'a pas de compte admin, elle ne pourra pas installer "chrome" (par exemple) et du coup si Ffx est interdit, toute navigation le sera.

j'aimerais en résultat "finale" la chose suivante :

- certains logiciels interdit (par exemple logicle de chat, genre skype etc); FFX n'ayant été qu'un exemple
- par la suite j'aimerais autoriser ffx par exemple mais seulement autoriser certains sites (cela je voyais bien le faire via le routeur mais à voir dans quelle mesure mon routeur bouygues autorise un filtrage aussi fin sans impacter tous les PC du réseau...

comprenez la logique :
sur un profil X (et seulemnet ce profil là) je veux une AUTORISATION SELECTIVE (et non pas interdiction selective) de ce qui peut être fait (et par définition le reste sera interdit...

mon "idole" en la matière reste le malheureusemnt "defunt" "utilisateur supervisé" de google qui était super adapté pour des profils de "jeunes enfants"...
en fait la personne pouvait faire sur CHROME qu'une liste de chose très précise (site etc) et en plus j'avais un log précis de ces actions...

voilà pour l'idée

en fait j'aiemrais accompagner mes enfants petit à petit dans la belle vie d'internet

[cyrille]

tu installes un proxy sur son compte et le tour est joué
Et tu regardes les handymenus pour voir comment ils filtrent les applications disponibles
https://doc.ubuntu-fr.org/tutoriel/comm ... e_parental" onclick="window.open(this.href);return false;

Sinon regarde la distrib primtux, tout est déjà fait pour ce que tu recherches si tu ne veux le paramétrer toi même

[cyrille]

Jette un oeil ici aussi c'est la liste noire EN de Toulouse bien réputée par les enfants
https://dsi.ut-capitole.fr/documentatio ... guard.html" onclick="window.open(this.href);return false;

Tu peux jeter un oeil avec comme mots clefs "serveur kwartz" et voir comment ils gèrent cela

[cyrille]

@Lycaon
Interdire le ftp, n'interdira pas l'accès au web
C'est le http, https qu'il vaut virer