Hi Leute, habe gestern SuSE7.3 installiert. Habe es bisher vermieden mit einer grafischen Oberfläche zu arbeiten. Wollte es nun mit der grafischen Oberfläche ausprobieren, kein Problem. Habe nur einen Benutzer (martin mit yast angelegt). Ich war nun erstaunt das Benutzer martin yast2 starten darf (sollte doch eigendlich nur root können). Frage 1: wie kann ich verhindern, dass user diese Tools überhaupt starten können ? Frage 2: wie kann ich die Menueleisten soweit dezimieren, dass nur noch StarOffice Web, Mail, event. Spiele und logout angezeigt werden ? Also kein yast, yast2, kontrollzentrum usw. Frage 3: Sind die Änderungen auch in /etc/skel machbar, damit neue user nicht nachzuarbeiten sind. Oder muß ich dann noch anderso Änderungen vornehmen ? Martin
Martin Hehnen wrote:
Frage 2: wie kann ich die Menueleisten soweit dezimieren, dass nur noch StarOffice Web, Mail, event. Spiele und logout angezeigt werden ? Also kein yast, yast2, kontrollzentrum usw.
Kontrollzentrum würde ich drin lassen. Deine User sollen doch den Desktop ihren Wünschen nach gestalten können (Hintergrund etc.) Für Module, die Root-Rechte brauchen haben sie dann eben keine Rechte... Rene
Hi Rene und alle Anderen, es ist mir schon klar dass ich keine Änderungen so erstmal vornehmen kann. Aber es hinterläßt einen Eindruck man könne ja. Außerdem werden hier Daten angezeigt die Normaluser nicht zu interessieren hat. Siehe Benutzer- Verwaltung. Kontrollzentrum würde ich nicht drin lassen, da meine Tochter gerne mal dranrumspielt. Habe keine Lust jedesmal alles neu einzustellen. Martin
Kontrollzentrum würde ich drin lassen. Deine User sollen doch den Desktop ihren Wünschen nach gestalten können (Hintergrund etc.)
Für Module, die Root-Rechte brauchen haben sie dann eben keine Rechte...
* Martin Hehnen schrieb am 26.Okt.2001:
es ist mir schon klar dass ich keine Änderungen so erstmal vornehmen kann. Aber es hinterläßt einen Eindruck man könne ja. Außerdem werden hier Daten angezeigt die Normaluser nicht zu interessieren hat. Siehe Benutzer- Verwaltung.
Die kann man sich auch mit less /etc/passwd von der Konsole aus anzeigen lassen.
Kontrollzentrum würde ich nicht drin lassen, da meine Tochter gerne mal dranrumspielt. Habe keine Lust jedesmal alles neu einzustellen.
Ich weiß nicht, wie alt Deine Tochter ist. Ist aber eigentlich egal, wenn sie dranrumspielt, dann sollte sie, und nicht Du eingelogt sein. Wenn sie alt genug ist, dann kann sie das allein, wenn nicht, dann mußt Du sie einloggen, und dann kann sie kaum noch unsinn machen. Bernd -- ROTFL = Rolling On The Floor, Laughing = Auf dem Boden wälzen, lachend. SCNR = Sorry, Could Not Resist = Sorry, Ich konte nicht wiederstehen. AFAIK = As Far As I Know = So weit ich weis|BTW = By The Way = Nebenbei bemerkt IMHO = In My Humble Opinion = meiner bescheidenen Meinung nach |Zufallssig. 9
Hi Bernd, sie ist 7 1/2 und macht gerne klickediklick. Das meine Tocher sich mit den Unix-Befehlen auskennt ist unwarscheinlich, jedoch findet sie die Symbole. Ich finde totzdem, das der Normaluser keine Leserechte haben sollte, nicht auf diese Art und Weise. Ich werd ihr wohl bald mal nen eingenen Rechner spendieren müssen. Trotzdem danke Martin
Die kann man sich auch mit less /etc/passwd von der Konsole aus anzeigen lassen.
Kontrollzentrum würde ich nicht drin lassen, da meine Tochter gerne mal dranrumspielt. Habe keine Lust jedesmal alles neu einzustellen.
Ich weiß nicht, wie alt Deine Tochter ist. Ist aber eigentlich egal, wenn sie dranrumspielt, dann sollte sie, und nicht Du eingelogt sein. Wenn sie alt genug ist, dann kann sie das allein, wenn nicht, dann mußt Du sie einloggen, und dann kann sie kaum noch unsinn machen.
Am Freitag, 26. Oktober 2001 10:43 schrieb Martin Hehnen:
Ich war nun erstaunt das Benutzer martin yast2 starten darf (sollte doch eigendlich nur root können).
Wieso, er darf ja nix ändern, was root-Rechte erfordert. Ansonsten kennst Du doch vermutlich das berechtigungskonzept von Unix/Linux,
Frage 1: wie kann ich verhindern, dass user diese Tools überhaupt starten können ?
chmod 700 /sbin/yast2 sollte da doch weiterhelfen.
Frage 2: wie kann ich die Menueleisten soweit dezimieren, dass nur noch StarOffice Web, Mail, event. Spiele und logout angezeigt werden ? Also kein yast, yast2, kontrollzentrum usw.
Das K-Menü bezieht die Einträge aus zwei Bereichen: 1. /opt/kde2/share/applnk Dort stehen die global für alle User zur Verfügung stehenden Einträge 2. ~/.kde2/share/applnk Darin befinden sich Benutzerspezifische Einträge. Wenn Du also alles von /opt/kde2/share/applnk in dein entsprechendes Home-Verzeichnis packst, stehen Dir nach wie vor alle Einträge zur Verfügung, die anderen Benutzer haben nur noch die eingeschränkten Einträge.
Frage 3: Sind die Änderungen auch in /etc/skel machbar, damit neue user nicht nachzuarbeiten sind. Oder muß ich dann noch anderso Änderungen vornehmen ?
Natürlich kannst Du dort auch rumspielen, Basic ist aber was unter /opt/kde2/share/applnk steht. -- Machs gut | http://www.iiv.de/schwinde/buerger/tremmel/ | http://www.knightsoft.de Manfred | http://www.knightsoft-net.de
Hi Manfed,
Wieso, er darf ja nix ändern, was root-Rechte erfordert. Ansonsten kennst Du doch vermutlich das berechtigungskonzept von Unix/Linux, ... chmod 700 /sbin/yast2
Ich hab wohl hier den Wald vor lauter Bäumen nicht gesehen. Gebe zu, das ich Windows geschädigt bin, kaum sehe ich ein Fenster und schon läuft bei mir die graue Masse mit M$ Software.
1. /opt/kde2/share/applnk Dort stehen die global für alle User zur Verfügung stehenden Einträge 2. ~/.kde2/share/applnk Darin befinden sich Benutzerspezifische Einträge. ...
Werde ich heute im laufe des Tages ausprobieren. Auch hier ein Danke Martin
participants (4)
-
B.Brodesser@t-online.de
-
Manfred Tremmel
-
Martin Hehnen
-
Rene Engelhard