Gruppen Benutzerrechte einschränken

[duerov]

Hallo zusammen!
Ich weiß nicht ob ich da jetzt grundsätzlich was falsch verstanden hab, aber ich würde gerne unter Suse 9.3 eine Gruppe erstellen, deren Benutzern es z.B. nur erlaubt ist im Internet zu surfen (sprich nur Programm Konquerer öffnen) oder die nur OpenOffice aufmachen darf, sonst nichts (nichtmal die Konsole, Spiele, Multimedia CD-Spieler...). Hab auch unter Yast eine neue Gruppe erstellt, aber da kann man ja garnichts einstellen. Müsste doch irgendwie möglich sein alles zu verbieten, und dann nur z.B. auf die "konquerer.exe" ein execute zu legen.
Schönen Danke im Voraus
duerov

PS. Also mich interessiert, ob man das irgendwie mit Yast machen kann oder ob da zwingend die Konsole notwenig ist.

[MiGo]

Ich weiß nicht ob ich da jetzt grundsätzlich was falsch verstanden hab,
Jein :)
Theoretisch geht sowas, ist aber viel Arbeit. Du kannst z.B. konqueror die Rechte
root konq rwxr-x--- geben und die User in die Gruppe konq packen, die Konqueror nutzen sollen. Das gleiche muesstest du mir allen anderen Programmen machen.
Eigentlich ist das Rechtesystem unter Linux nicht fein genug granuliert fuer solche Aufgaben, du solltest dich mal nach "acl"s umschauen (access controll lists) damit koennte das einfacher sein.
http://www.suse.de/~agruen/acl/linux-acls/online/


"konquerer.exe"
Da wiederrum hast du was grundsätzlich was falsch verstanden :)

[duerov]

Danke erstmal!
Das mit "koqueror.exe" hatte ich ja bewusst in Anführungszeichen gesetzt. Obwohls dadurch natürlich auch nicht richtiger wird ;-)

Muss mal schaun ob ich mir das mit den ACLs antu, hab hier aber mal für die, dies interessiert eine kurze Einleitung in deutsch gefunden:

ACLs Deutsche Einführung (http://sman.informatik.htw-dresden.de/doc/manual/suselinux-adminguide_de/html/apb.html)