Debian 9 & MATE / individuelles Minimal-System

[saxandl]

Hi!

Ich sollte eine Station konfigurieren, wo dem User ausschliesslich OpenOffice und PFD-viewer als Programm angeboten wird und ein Server-Laufwerk eingehängt wird.

Freigabe einhängen ist kein Problem, aber ich finde kein config-file, wo z.b. das pull-down menu definiert wird. Kann mir jmd sagen, wo dieses konfiguriert wird?

greets

[KP97]

Ich weiß zwar nicht genau, was Du da machst, aber in /usr/share/applications sind alle .desktop Dateien für das Menü zu finden.
Evtl. schaust Du da mal rein.

[uname]

Willst du nur Anwendungen verstecken oder erst gar nicht installieren?

[saxandl]

@uname
ich möchte die Anwendungen verstecken bzw. nur definierten Usern zu Verfügung stellen (z.b.sysadmin)

[Revod]

Würde es helfen die xy-programm.desktop Dateien die nicht im Menü erscheinen sollen mit einer Zeile zu ergänzen,

Code: Alles auswählen

Hidden=true

Dann bleibt noch das Ausführen von Anwendungen via Terminal, oder der Befehlszeile. Programme befinden sich in /usr/bin

Als Admin muss man wissen wie man es am besten handhabt, ich weiss nicht ob es vielleicht sinnvoll wäre die Admin Anwendungen, z. B. in einen neuen Ordner Namens /usr/adm-bin zu verschieben, die dann nur der Admin kennen sollte.

Wenn Jemand via Dateimanager neugierig sein sollte könnte er den neuen Ordner trotzdem sehen, auch wenn man es mit einen Punkt davor verstecken würde. Auch Pfade verraten vieles.

So wie ich Dich verstehe arbeiten die Clienten ohne eigene HD, nur direkt auf die Server HD. Es gäbe Web-Commander worin der oberste Pfad definiert werden kann und nur per Login benützbar sind.

[uname]

Ich würde statt der globalen Einstellungen in /usr/share/applications die Änderungen in ~/.local/share/applications vornehmen. Ich hoffe die lokalen Einstellungen überschreiben die globalen Einstellungen.

[breakthewall]

Eigentlich ist das nicht wirklich sinnvoll, lediglich die Programme auszublenden. An deiner Stelle würde ich den Zugriff darauf unterbinden, auf Basis von Nutzerrechten. Denn wenn betreffende Nutzer ohnehin nichts anderes tun sollen, dann kannst ebenso für alles unter /bin und /usr/bin ACLs setzen, um die Ausführrechte pro Nutzer zu entziehen. Danach gibst jenen Programmen die ausführbar sein dürfen, über jene ACLs wieder Ausführrechte. Somit ist es egal was im Menü oder via Terminal ausgewählt werden kann, wenn es schlicht nicht ausführbar ist. Alternativ wäre es natürlich nützlich, wenn Programme die nicht verfügbar sein sollen, erst garnicht installiert werden.

[uname]

Mit Mate kaum realisierbar.

Wie wäre es mit Openbox ohne Rechtsklick-Menü und dafür tint2 mit xdotool wie bei BubsenLabs?

https://www.bunsenlabs.org/ (Screenshots Taskleiste oben links)
https://www.pcwelt.de/a/openbox-bunsenl ... en,3447522
viewtopic.php?t=142571

Anwendungen wie caja funktionieren problemlos und sind über die tint2-Konfiguration tint2rc individuell konfigurierbar. Das Rechtsklick-Menü ist minimierbar und evtl. deaktivierbar.

Wenn Mate parallel installiert ist hat das Vorteile für Display-Manager, Power-Management, Automount usw. Daher vielleicht openbox nur parallel installieren.

[geier22]

Würde es helfen die xy-programm.desktop Dateien die nicht im Menü erscheinen sollen mit einer Zeile zu ergänzen,

Finde ich am einfachsten:
Kannst du aber auch problemlos über die Mate - Menü - Einstellungen (Menü bearbeiten) erreichen



Wenn du dann zum Schluss auch noch mozo deinstallierst, geht nix mehr zu verstellen.

Edit:
Die Zugriffs / Leserechte für Ordner kannst du einfach in Caja einstellen, so, dass dein armer User auch keinen Einblick in installierte Programme /Systemverzeichnisse hat.
Bleibt nur noch das ALT+F2 Problem. Habe es noch nicht geschafft, die zu deaktivieren.

[KP97]

Es bringt doch überhaupt nichts, irgendwas irgendwo auszublenden, solange die Programme installiert sind und über das Terminal gestartet werden können.
Daher auch meine Frage eingangs.
Die einzige Lösung hat @breakthewall geschrieben.

[uname]

Immer die Frage was man erreichen will. Sicher wird das System durch ausblenden nicht ... aber übersichtlicher.