Een gewoon account zonder beheerdersrechten geeft al heel wat veiligheid: die gebruiker kan absoluut niet in de systeembestanden, en kan enkel klooien binnen zijn eigen home folder. Een "echte" gastaccount, zoals dat met LightDM wel kan, houdt ook in dat het account na het uitloggen "gereset" wordt, maar voor zover ik weet, is dat het enige verschil met een regulier account.
Een account kan je altijd wel wat verder dichttimmeren, maar dan wordt het wat technischer.
- Je kan programmastarters verbergen, zodat alleen de gewenste toepassingen in het gebruikersmenu getoond worden
- Je kan zoekpaden verwijderen, zodat programma's niet via de terminal kunnen gestart worden
- Je kan bij uitloggen een script laten lopen dat het account reset.
Wil je dat die gebruiker enkel internettoegang heeft, dan zou je bijvoorbeeld enkel een windowmanager kunnen opstarten, zoals openbox, die automatisch de browser opstart, en de gebruiker uitlogt als de browser afgesloten wordt, enz...
