Home / LinuxUser / 2008 / 12 / Aufgeräumter Arbeitsplatz

Newsletter abonnieren

Lies uns auf...

Folge LinuxCommunity auf Twitter

Top-Beiträge

Eingedost
(161 Punkte bei 4 Stimmen)
Aufteiler
(161 Punkte bei 4 Stimmen)

Heftarchiv

LinuxUser Heftarchiv

EasyLinux Heftarchiv

Ubuntu User Heftarchiv

Ubuntu User Heftarchiv

Partner-Links:

Das B2B Portal www.Linx.de informiert über Produkte und Dienstleistungen.

Aufgeräumter Arbeitsplatz

Den KDE-Desktop mit dem Kiosk Admin Tool einschränken

Beschränkte Schwiegermutter

Da Sie ein neues Profil letztlich immer einem Benutzer zuweisen, bietet es sich an, diesen erst einmal anzulegen. Die meisten Distributionen benutzen dafür mittlerweile grafische Helferlein. YaST bringt dazu die Komponente Benutzer und Sicherheit mit. Unter Ubuntu und Derivaten wählen Sie im Menü System den Eintrag Benutzer und Gruppen. Nun dürfen Sie im Kiosktool Ihr neues Profil erstellen. Geben Sie diesem bei Bedarf ruhig den Namen Schwiegermama. Sie bekommt diesen nicht zu Gesicht. Klicken Sie auf Profil einrichten und wählen Sie zuerst die Komponente Allgemein aus.

Die Schwiegermutter sollte in jedem Fall die Programme, die ohnehin Root-Rechte erfordern, gar nicht erst sehen. Aktivieren Sie also Punkt 3 der Einschränkungsliste. Außerdem darf die Gute mit Digikam keine Fotos mehr herunterladen. Damit sie keine anderen Programme aufruft, deaktivieren Sie die Tastenkombination [Alt]+[F2]. Lesen Sie die kurzen Hilfetexte zu den weiteren Einschränkungen und nutzen Sie diese nach Bedarf.

Mit der nächsten Komponente Arbeitsflächen-Symbole lenken Sie Ihre Schwiegermutter auf das einzige Programm, das sie für das Abrufen Ihrer Mails über eine Weboberfläche benötigt: den Browser. Nach einem Klick auf den Schalter Einrichtung Arbeitsflächen-Symbole verschwindet plötzlich der Bildschirmhintergrund ihres Accounts, stattdessen erscheinen die Desktopsymbole des Gast-Accounts erscheinen. Diese bearbeiten Sie nach Belieben, indem Sie zum Beispiel alle Symbole außer jenem von Firefox löschen. Neue Symbole oder Dateiverknüpfungen richten Sie über das noch funktionierende Kontextmenü ein. Speichern Sie Ihre Änderungen über das Dialogfenster (Abbildung 2).

Abbildung 2

Abbildung 2: Eine Arbeitsfläche, auf der sich ausschließlich die wichtigen Elemente befinden, macht ungeübten Anwendern das Arbeiten leicht.

Damit der Gastbenutzer die Einstellungen nicht wieder rückgängig macht, aktivieren Sie alle drei Einschränkungen in dieser Komponente und klicken anschließend auf Fertiggestellt, um wieder zum Komponentenmenü zu gelangen. Auf die selbe Weise richten Sie auch Hintergrundbild, Bildschirmschoner und KDE-Menü ein. Eine Vorschau zeigt, wie die Konfiguration aussieht.

Wollen sie die Anzahl nutzbarer Programme begrenzen, so löschen Sie einfach alles aus dem KDE-Menü (Abbildung 3), was der Kontobesitzer nicht verwenden soll. An dieser Stelle legt sich das KDE-Menü von (Open)Suse etwas quer: Auf dessen Inhalt hat das Kiosktool keinen Einfluss. Am besten stellen mit einem Rechtsklick auf das K-Menü in der Kontrollleiste auf den KDE-Stil um und beschränken in der Komponente Kontrollleiste dessen Veränderbarkeit.

Abbildung 3

Abbildung 3: Mit wenigen Mausklicken stellen Sie einen Desktop zusammen, der lediglich Büroaufgaben und das Abrufen von E-Mails zulässt.

Um die Möglichkeiten noch weiter einzuschränken, verbieten Sie das Anwender, die Arbeitsfläche freizugeben. Die entsprechende Komponente im Kiosktool heißt Arbeitsfläche freigeben. Damit verhindern Sie, dass ungebetene Gäste auf den Desktop zugreifen. Falls auf Ihrem System bereits ein Proxyserver läuft, um unerwünschte Webinhalte zu filtern, wie dies zum Beispiel Dansguardian [4] erledigt, definieren Sie diesen über die Komponente Netzwerk Proxy. Der Button Einrichtung Netzwerk Proxy ruft das entsprechende KDE-Kontrollmodul auf, in dem Sie Ihren Proxyserver einrichten.

TIPP

Wollen Sie dem Account den Internetzugang verbieten, dann geben Sie doch einfach unter Netzwerk Proxy einen nicht vorhandenen Proxy an. Die Internetaufrufe laufen für den Benutzer dann ins Leere.

Haben Sie alle Einschränkungen auf Sinnhaftigkeit überprüft, gilt es noch das erstellte Profil einem Nutzer oder gar einer ganzen Gruppe zuzuweisen. Unter dem entsprechenden Schalter im Hauptmenü verwenden Sie im Beispiel lediglich das Konto der Schwiegermutter und stellen im Dialog Benutzer Policy hinzufügen Account- und Profilname ein.

Zum Speichern des Profils in den Ordner /var/lib/kde-profiles nutzt das Kiosktool einen SSH-Zugang zum Root-Account Ihres Rechners. Den Bereich Gruppen Policies benötigen Sie zum Beispiel in Firmen, sobald sämtliche Rechner der Gruppe mitarbeiter die gleichen Vorgaben haben sollen.

Mit wenigen Handgriffen gestalten Sie also KDE zu einem reinen Surf-Terminal um. Mit ein wenig Know-how zur Konfiguration eines geeigneten Webfilters bestimmen Sie sogar den Inhalt, den dieser Webbrowser anzeigt. Die derzeit benutzbaren Komponenten erlauben aber auch das Herstellen eines reinen Büroarbeitsplatzes oder eines Benutzerkontos für die Jüngsten, mit dem diese den PC erkunden, ohne die Systemsicherheit zu gefährden.

Fazit

In Zusammenarbeit mit Bordmitteln, wie Quota und Proxy-Servern, sichern Sie ein Linux-System zwar noch weiter ab. Clevere Zeitgenossen finden jedoch auch weiterhin Möglichkeiten, die Restriktionen des Kiosktools zu umschiffen. Für einfache Arbeitsplätze oder heimische Surf-Terminals reicht der Funktionsumfang aber allemal aus.

Leider pflegen die die Entwickler die Software derzeit nicht mehr und implementieren auch keine neuen Features. Trotzdem geben bereits die Komponenten des Kiosktools Ihnen ein ausgezeichnetes Werkzeug an die Hand, mit dem Sie in wenigen Handgriffen äußerst schnell und unkompliziert die Rechte eines Nutzeraccounts definieren.

Tip a friend    Druckansicht Bookmark and Share
Kommentare

Hits
Wertung: 121 Punkte (4 Stimmen)

Schlecht Gut

Infos zur Publikation

Infos zur Publikation

LinuxUser 05/2014

Aktuelle Ausgabe kaufen:

Heft als PDF kaufen

LinuxUser erscheint monatlich und kostet in der Nomedia-Ausgabe EUR 5,95 und mit DVD EUR 8,50. Weitere Informationen zum Heft finden Sie auf der LinuxUser-Homepage.

Im LinuxUser-Probeabo erhalten Sie drei Ausgaben für 3 Euro. Das Jahresabo (ab EUR 60,60) können Sie im Medialinx-Shop bestellen.

Tipp der Woche

Bilder vergleichen mit diffimg
Bilder vergleichen mit diffimg
Tim Schürmann, 01.04.2014 12:40, 1 Kommentare

Das kleine Werkzeug diffimg kann zwei (scheinbar) identische Bilder miteinander vergleichen und die Unterschiede optisch hervorheben. Damit lassen sich nicht nur Rätsel a la „Orignial und Fäls...

Aktuelle Fragen

programm suche
Hans-Joachim Köpke, 13.04.2014 10:43, 8 Antworten
suche noch programme die zu windows gibt, die auch unter linux laufen bzw sich ähneln sozusagen a...
Funknetz (Web-Stick)
Hans-Joachim Köpke, 04.04.2014 07:31, 2 Antworten
Bei Windows7 brauche ich den Stick nur ins USB-Fach schieben dann erkennt Windows7 Automatisch, a...
Ubuntu 13.10 überschreibt immer Windows 8 Bootmanager
Thomas Weiss, 15.03.2014 19:20, 8 Antworten
Hallo Leute, ich hoffe das ich richtig bin. Ich habe einen Dell Insipron 660 Ich möchte gerne Ub...
USB-PTP-Class Kamera wird nicht erkannt (Windows-only)
Wimpy *, 14.03.2014 13:04, 15 Antworten
ich habe meiner Frau eine Digitalkamera, AGFA Optima 103, gekauft und wir sind sehr zufrieden dam...
Treiber
Michael Kristahn, 12.03.2014 08:28, 5 Antworten
Habe mir ein Scanner gebraucht gekauft von Canon CanoScan LiDE 70 kein Treiber wie bekomme ich de...