gestione permessi programmi

[dott.GoNzO]

salve! sono recentemente diventato un fun sfegatato di linux e sto cercando di portare ubuntu in uno studio professionale (grazie anche alla virtualizzazione dei sistemi win, indispensabile per alcuni programmi professionali di autodesk).

sto installando ubuntu su diversi pc in una rete lan che ha anche accesso ad internet. Come faccio ad assegnare ad ogni utente QUALI programmi possono aprire e quali no?? in particolare, se voglio negare l'accesso a firefox (ed altri programmi) ad un utente, senza doverlo disinstallare, come faccio??? Considerate che sono novizio (niubbo..). Potete aiutarmi????? grazie!

[Guiodic]

dovresti creare un gruppo (ad esempio lo puoi chiamare firefox) assegnare il file /usr/bin/firefox a tale gruppo e dare a tale gruppo i permessi di esecuzione, mentre altri altri toglierli.

In questo modo solo gli utenti parte del gruppo firefox potranno eseguire il programma.

[fortran77]

Codice: Seleziona tutto

chgrp firefox /usr/bin/firefox
chmod 754 /usr/bin/firefox

Magari metti questi comandi in /etc/rc.local, oppure in /etc/crontab (leggi i rispettivi man) in modo che vengano eseguiti automaticamente all'avvio e/o ogni certo intervallo di tempo. Questa precauzione serve nel caso tu ti dimenticassi di reimpostare i permessi dopo aver aggiornato firefox tramite gli update di ubuntu (il file viene sovrascritto, quindi anche i permessi vengono resettati).

[dott.GoNzO]

grazie!

[dott.GoNzO]

salve ancora.... Mentre con firefox sono andato su usr/bin e sempre da gnome ho disabilitato l'accesso agli utenti che non appartengono ad un certo gruppo, con skype e pidgin non va! anche se tolgo l'accesso a tutti tranne a root, tutti riescono a lanciare pidgin e skype..... MA COME SI FA?? c'è per caso un elenco con tutti i prog installati in cui impostare eventuali permessi??'

[Guiodic]

è sempre lo stesso, i permessi sono validi per qualsiasi file.

[dott.GoNzO]

mi rispondo da solo, bisogna non dare i permessi di esecuzione agli altri (da nautilus i permessi di esecuzioni li assegni a tutti o a nessuno)