Цитата(Terrika @ 24.1.2010, 23:30  ) |
| Но знаете ли, мне неохота ковыряться во внутренности компьютера. |
- для начала вам нужно физический доступ детям ограничить, т.е. запереть корпуса компьютеров.
- потом надо зайти в BIOS и настроить компьютер загружаться ТОЛЬКО через диск, а не оптический привод.
- и все это дело запереть паролем, иначе любой детенок с мозгом загрузит компьютер с живого диска, и будет продолжать делать все что он хочет над вашим компьютером с полным доступом пользователя root.
- вам также нужно определиться как будете ли вы разрешать вставлять в компьютеры USB флеш-диски, т.к. существуют USB оптические приводы, вам придется как-то определить какой вид устройства подключается, и давать ему соответствующие разрешения.
- только третий этап - настройки ОС
Самое простое и жестокое - изменить доступ к "файлу устройства" оптического привода.
обычно это файл, на который есть ссылкa /dev/cdrom или /dev/dvdrom или /dev/cdrw
ссылка обычно на что-то вроде /dev/sd{a,b,c,d,...} или /dev/hd{a,b,c,d,..}
напр. ls -l /dev/cdrom, показывал в конце:
| Код |
|
так вот этот самый /dev/hdc, нужно
"отдать в распоряжение": пользователя root, группы cdrom
изменить разрешения на 660, т.е., чтобы вывод ls -l /dev/hdc выдавал:
| Код |
|
обычно это так и есть.
Теперь нужно просто пользователей, которыми пользуются дети убрать из группы cdrom. вот и все.
для дальнейшего нужно знать каким методом вы пользуетесь для аутентификации/авторизации - если просто обычным локальным, то вам надо отредактировать файлы:
/etc/group и убрать имя/имена пользователей из строки
| Код |
|
/etc/gshadow и убрать имя/имена пользователей из строки
| Код |
|
если у вас др. метод, расскажите какой... ну и сами наверное уже поняли что делать далее.
Добавлено через 14 минут и 15 секунд
| Цитата(Terrika @ 24.1.2010, 22:47 ) |
| P.S. Как обратно включить дисководы, когда мне они понадобятся? |
если вы последуете моему совету, дисководы на самом деле не отключены,
поэтому чтобы вы имели доступ, то пользователя, которым вы пользуетесь нужно просто засунуть в нужную группу (cdrom)
... Так как я следил за ними, пришел к выводу, что им интересен только Windows и тому подобное....
