Editor omezení práv

V GNOME 2.14 byl přidán grafický editor omezení práv nazývaný Pessulus, aby se usnadnily úkoly týkající se zamykání nastavení pracovního prostředí.

10.3.1. Začínáme

Editor omezení práv spustíte takto:

  • Klikněte na Systém ▸ Správa ▸ Editor na omezení práv uživatele
  • Spusťte v terminálovém okně příkaz pessulus

Uvidíte okno s několika různými kartami. Každá z karet představuje jinou kategorii nastavení pracovního prostředí, která mohou být zakázána. V následujícím oddíle probereme jednotlivé kategorie a poskytneme stručný popis ke každému nastavení, které lze zakázat.

10.3.2. Zakazování funkcí

Když chcete zakázat nastavení, zaškrtněte zaškrtávací políčko vedle popisu nastavení. Většina nastavení se projeví ihned, ale některá vyžadují restart aplikace, aby se projevila.

Po svém spuštění se aplikace pessulus pokusí získat přístup ke zdroji povinných nastavení GConf. Adresa tohoto zdroje nastavení je xml:merged:$prefix/etc/gconf/gconf.xml.mandatory. Pokud má uživatel, který aplikaci pessulus spouští, přístup k tomuto zdroji nastavení, zobrazí se vedle zaškrtávacího pole každého nastavení ikona zámku. Klikáním na zámek přepínáte, zda je nastavení povinné. V případě, že nastavení je povinné, tak běžný uživatel nedokáže změnit nebo překrýt toto nastavení. Pokud uživatel, který aplikaci pessulus spouští, nemá přístup ke zdroji povinného nastavení, ikona zámku se neobjeví. V takovém situaci se všechna zakázaná nastavení jednoduše uloží do zdroje uživatelova výchozího nastavení a lze je později změnit použitím dalších nástrojů, jako je gconf-editor nebo gconftool-2. Více informací o GConf a zdrojích povinného nastavení uvádí Oddíl 1.2.1 ― Zdroje nastavení GConf.

Následující podkapitoly podávají stručný popis k nastavením, která mohou být zakázána v každé z kategorií.

V závislosti na aplikacích, které máte nainstalované, můžete vidět méně kategorií, než je zde popisováno.

10.3.2.1. Obecné

Zakázat přístup k příkazové řádce

Zabraňuje uživateli v přístupu k terminálu nebo spuštění příkazového řádku. Např. by se tímto měl zakázat přístup k dialogovému oknu „Spustit aplikaci“.

Zakázat tisknout

Zabraňuje uživateli tisknout. Např. by se tímto měl zakázat ve všech aplikacích přístup k dialogovému oknu „Tisk“.

Zakázat nastavení tisku

Zabraňuje uživateli měnit nastavení tisku. Např. by se tímto měl zakázat ve všech aplikacích přístup k dialogovému oknu „Nastavení tisku“.

Zakázat ukládat na disk

Zabraňuje uživateli ukládat soubory na disk. Např. by se tímto měl zakázat ve všech aplikacích přístup k dialogovému oknu „Uložit jako“.

10.3.2.2. Panel

Uzamčení panelů

Pokud je zaškrtnuto, panel nedovolí uživateli změnit nastavení panelu. Jednotlivé applety je však potřeba zamknout samostatně. Aby se volba projevila, musí se panel restartovat.

Zakázat vynucení ukončení aplikace

Pokud je zaškrtnuto, panel nedovolí uživateli vynutit ukončení aplikace tím, že odstraní tlačítko Vynutit ukončení.

Zakázat uzamčení obrazovky

Pokud je zaškrtnuto, panel nedovolí uživateli zamknout svoji obrazovku tím, že odstraní z nabídky položky Zamknout obrazovku.

Zakázat odhlásit se

Pokud je zaškrtnuto, panel nedovolí uživateli se odhlásit tím, že odstraní z nabídky položky Odhlásit se.

10.3.2.3. Webový prohlížeč Epiphany

Zakázat jeho ukončení

Uživatel nebude moci Epiphany zavřít.

Zakázat vepsání URL

Zakáže uživateli možnost zadat do Epiphany URL.

Zakázat úpravu záložek

Zakáže uživateli možnost přidat nebo upravit záložku.

Zakázat jakoukoliv historii

Zakáže veškeré informace o historii zakázáním navigace zpět a vpřed, zakázáním dialogu historie a skrytím seznamu nejpoužívanějších záložek.

Zakázat javascript chrome

Zakáže ovládání JavaScriptu přes okno chrome.

Zakázat editaci panelu nástrojů

Zakáže uživateli možnost upravovat panely nástrojů.

Přimět k režimu přes celou obrazovku

Uzamkne Epiphany v režimu celé obrazovky

Skrýt panel nabídky

Skryje ve výchozím stavu panel nabídek. I nadále k němu lze přistupovat pomocí F10.

Zakázat nebezpečné protokoly

Zakáže načítání obsahu přes nebezpečné protokoly. Bezpečné protokoly jsou http a https.

10.3.2.4. Spořič obrazovky GNOME

Zamknout po spuštění spořiče

Nastavení na TRUE způsobí, že se po aktivaci šetřiče obrazovky zamkne obrazovka.

Povolit odhlášení ze systému

Nastavení na TRUE způsobí, že se v dialogovém okně na odemknutí bude nabízet volba na odhlášení po prodlevě. Prodlevu určuje klíč „logout_delay“.

Povolit přepnutí na jiného uživatele

Nastavení na TRUE způsobí, že se v dialogovém okně na odemykání bude nabízet přepnutí na jiný uživatelský účet.