Programma's blokeren (opgelost)

[A.J]

Goedendag allemaal,

Ik zit op een middelbare school op stage waar veel met computers wordt gewerkt.
Aan mij was de vraag of ik een aantal Linux PC's kan inrichten die op bepaalde plekken worden geplaatst waarmee de leerlingen kunnen werken.
Maar daarbij zouden ze alleen op het internet mogen en misschien dat ze nog andere programma's mogen openen maar dan dingen zoals openoffice etc.

Mijn vraag dus, is het mogelijk om bepaalde programma's en bestanden te blokkeren, waardoor de leerlingen die niet kunnen openen om er mee te klooien of wat dan ook.
En zo ja, hoe dan?

Hopelijk zouden jullie me hiermee kunnen helpen, zou het erg waarderen

(P.S. mijn linux kennis is niet zo groot )

[Progger]

Meerdere gebruikers kunnen als "gewone gebruikers", zolang ze het root wachtwoord niet kennen niets installeren, verwijderen of aan systeembestanden iets veranderen. Ze kunnen enkel zelf documenten aanmaken, bewerken enzovoort, voor al de rest moeten ze root kunnen worden en die hebben ze als gewone gebruikers uiteraard niét. Dus één account bij het installeren heeft dus desgewenst via het wachtwoord rootrechten (die voor de andere gebruikers al dan niet rechten kan toewijzen/weigeren), en alle andere accounts die je daarna aanmaakt niet.

ps. Welkom op het forum.

[Ronnie]

In een linux bestandsysteem hebben alle bestanden bepaalde rechten (of restricties). Dit bestaat uit 3 onderdelen namelijk:
Gebruiker (u van user)
Groep (g van group)
Anderen (o van others)

Voor elk onderdeel kun je het volgende instellen:
Lezen (r van read)
Schrijven (w write)
Uitvoeren (x van execute)

Voor programmas staan de rechten als volgt:
Gebruiker: root - r,w,x
Groep: root - r,x
Anderen: de rest - r,x

Hier een voorbeeld van het programma gedit.

Code: [Selecteer]

ls -l /usr/bin/gedit
geeft: -rwxr-xr-x 1 root root 700248 2009-04-14 11:29 /usr/bin/gedit

Om het programma niet uitvoerbaar te maken voor ALLE gebruikers die geen rootrechten heben, kun je de x bij Anderen weghalen.

Het weghalen van de 'x' (terminal)

Code: [Selecteer]

sudo chmod o-x /usr/bin/gedit

Uitleg
sudo = voer uit als root (administrator)
chmod = change moderator settings
o = others
- = verwijder
x = executable
/usr/bin/gedit = pad naar programma

[Progger]

Ronnie, mooie en duidelijke uitleg, kan het zelf niet beter verwoorden, dat moet voor de topicstarter alles wel duidelijk maken, en voor verdere vragen is hij hier altijd zeer welkom. 
+1

[track]

Hoi A.J.,

welkom op het forum !

Is dat niet de "kiosk mode" wat je zoekt ?  Waar de rechten van de gewone gebruiker sterk beperkt zijn,
en na een herstart weer alles is zoals het hoort ?

Ik dacht dat er al een enigzins kant-en-klare oplossing voor was, alleen heb ik het zelf nu niet bij de hand.
Zoek je even met dit trefwoord hier op het forum en op de wiki's ?

track

[A.J]

Allemaal bedankt voor jullie reacties.
Ronnie, nice uitleg zelfs ik snapte het

Ik ben verder gaan opzoeken over de "kiosk mode" want dat leek me wel interessant.

Nogmaals bedankt!