Editor omezení práv
V GNOME 2.14 byl přidán grafický editor omezení práv nazývaný Pessulus, aby se usnadnily úkoly týkající se zamykání nastavení pracovního prostředí.
- 10.3.1. Začínáme
- 10.3.2. Zakazování funkcí
10.3.1. Začínáme
Editor omezení práv spustíte takto:
- Klikněte na
- Spusťte v terminálovém okně příkaz pessulus
Uvidíte okno s několika různými kartami. Každá z karet představuje jinou kategorii nastavení pracovního prostředí, která mohou být zakázána. V následujícím oddíle probereme jednotlivé kategorie a poskytneme stručný popis ke každému nastavení, které lze zakázat.
10.3.2. Zakazování funkcí
Když chcete zakázat nastavení, zaškrtněte zaškrtávací políčko vedle popisu nastavení. Většina nastavení se projeví ihned, ale některá vyžadují restart aplikace, aby se projevila.
Po svém spuštění se aplikace pessulus pokusí získat přístup ke zdroji povinných nastavení GConf. Adresa tohoto zdroje nastavení je xml:merged:$prefix/etc/gconf/gconf.xml.mandatory. Pokud má uživatel, který aplikaci pessulus spouští, přístup k tomuto zdroji nastavení, zobrazí se vedle zaškrtávacího pole každého nastavení ikona zámku. Klikáním na zámek přepínáte, zda je nastavení povinné. V případě, že nastavení je povinné, tak běžný uživatel nedokáže změnit nebo překrýt toto nastavení. Pokud uživatel, který aplikaci pessulus spouští, nemá přístup ke zdroji povinného nastavení, ikona zámku se neobjeví. V takovém situaci se všechna zakázaná nastavení jednoduše uloží do zdroje uživatelova výchozího nastavení a lze je později změnit použitím dalších nástrojů, jako je gconf-editor nebo gconftool-2. Více informací o GConf a zdrojích povinného nastavení uvádí Oddíl 1.2.1 ― Zdroje nastavení GConf.
Následující podkapitoly podávají stručný popis k nastavením, která mohou být zakázána v každé z kategorií.
V závislosti na aplikacích, které máte nainstalované, můžete vidět méně kategorií, než je zde popisováno.
- 10.3.2.1. Obecné
- 10.3.2.2. Panel
- 10.3.2.3. Webový prohlížeč Epiphany
- 10.3.2.4. Spořič obrazovky GNOME
10.3.2.1. Obecné
- Zakázat přístup k příkazové řádce
-
Zabraňuje uživateli v přístupu k terminálu nebo spuštění příkazového řádku. Např. by se tímto měl zakázat přístup k dialogovému oknu „Spustit aplikaci“.
- Zakázat tisknout
-
Zabraňuje uživateli tisknout. Např. by se tímto měl zakázat ve všech aplikacích přístup k dialogovému oknu „Tisk“.
- Zakázat nastavení tisku
-
Zabraňuje uživateli měnit nastavení tisku. Např. by se tímto měl zakázat ve všech aplikacích přístup k dialogovému oknu „Nastavení tisku“.
- Zakázat ukládat na disk
-
Zabraňuje uživateli ukládat soubory na disk. Např. by se tímto měl zakázat ve všech aplikacích přístup k dialogovému oknu „Uložit jako“.
10.3.2.2. Panel
- Uzamčení panelů
-
Pokud je zaškrtnuto, panel nedovolí uživateli změnit nastavení panelu. Jednotlivé applety je však potřeba zamknout samostatně. Aby se volba projevila, musí se panel restartovat.
- Zakázat vynucení ukončení aplikace
-
Pokud je zaškrtnuto, panel nedovolí uživateli vynutit ukončení aplikace tím, že odstraní tlačítko Vynutit ukončení.
- Zakázat uzamčení obrazovky
-
Pokud je zaškrtnuto, panel nedovolí uživateli zamknout svoji obrazovku tím, že odstraní z nabídky položky Zamknout obrazovku.
- Zakázat odhlásit se
-
Pokud je zaškrtnuto, panel nedovolí uživateli se odhlásit tím, že odstraní z nabídky položky Odhlásit se.
10.3.2.3. Webový prohlížeč Epiphany
- Zakázat jeho ukončení
-
Uživatel nebude moci Epiphany zavřít.
- Zakázat vepsání URL
-
Zakáže uživateli možnost zadat do Epiphany URL.
- Zakázat úpravu záložek
-
Zakáže uživateli možnost přidat nebo upravit záložku.
- Zakázat jakoukoliv historii
-
Zakáže veškeré informace o historii zakázáním navigace zpět a vpřed, zakázáním dialogu historie a skrytím seznamu nejpoužívanějších záložek.
- Zakázat javascript chrome
-
Zakáže ovládání JavaScriptu přes okno chrome.
- Zakázat editaci panelu nástrojů
-
Zakáže uživateli možnost upravovat panely nástrojů.
- Přimět k režimu přes celou obrazovku
-
Uzamkne Epiphany v režimu celé obrazovky
- Skrýt panel nabídky
-
Skryje ve výchozím stavu panel nabídek. I nadále k němu lze přistupovat pomocí F10.
- Zakázat nebezpečné protokoly
-
Zakáže načítání obsahu přes nebezpečné protokoly. Bezpečné protokoly jsou http a https.
10.3.2.4. Spořič obrazovky GNOME
- Zamknout po spuštění spořiče
-
Nastavení na TRUE způsobí, že se po aktivaci šetřiče obrazovky zamkne obrazovka.
- Povolit odhlášení ze systému
-
Nastavení na TRUE způsobí, že se v dialogovém okně na odemknutí bude nabízet volba na odhlášení po prodlevě. Prodlevu určuje klíč „logout_delay“.
- Povolit přepnutí na jiného uživatele
-
Nastavení na TRUE způsobí, že se v dialogovém okně na odemykání bude nabízet přepnutí na jiný uživatelský účet.