Ограничение возможностей

Возникла необходимость сделать точку доступа в интернет для любого желающего. Как сделать жесткие ограничения в функциональности линукса ? Нужно дать доступ к серфингу интернета, паре программ + папки для хранения личных данных и доступ к принтерам.ВСЕ остальное должно быть запрещено (лучше если остального юзер даже не увидит). Есть ли какие-то готовые решения (оболочки потипу как в терминалах платежных стоят) или как такое возможно реализовать?

Все это можно сделать стандартными средствами. Ведь Linux с рождения сетевая многопользовательская ОС.

1. Устанавливаем Linux, после чего удаляем все те программы, которые не нужны. Можно схитрить и просто удалить их из меню ;)

2. Создаем учетную запись пользователя и не включаем ее ни в какие группы. В том случае, если у вас дистрибутив Ubuntu, то нужно создать именно непривилегированного пользователя, чтобы он не смог сам доустановить нужный софт.

3. Подключаем принтеры с помощью cups и разрешаем всем на них печатать.

4. Директории для личных документов будут лежать в папке /home и называться аналогично логинам(у) этих(ого) пользователей(я).


Если на каком-то шаге столкнетесь с проблемой, то пишите и мы вам поможем =)

Так ведь остануться хоткеи и другие возможности запустить терминал и тд , хотелось бы полностью настроить политику доступа к любым приложениям помима того что на десктопе

Если вам совсем параноидальная система нужна то тогда смотрите в сторону SElinux + RBAC :) К примеру через RBAC можно сделать так, что пользователю кроме команды ls ни чего выполнить нельзя будет, так же в настройках можно указать то что пользователю запрещено переходить на другие консоли :) В общем полет фантазий здесь не ограничен.

Киоск делать хотите?

Для фаерфокса можно устроить что-то типа такого http://samanathon.com/firefox-2s-kiosk-mode/
Ну вообще, в большей степени задача для RBAC, так что лучше сразу идти длинным и тернистым путем с прогнозируемым финалом, на мой взгляд.

Да, нужна система можно делать то - что на раб столе и все, никаких терминалах и вообще ничего, спасибо за наводки , покапаю на эту тему.

k0xy,
http://kiosk.mozdev.org/