Client ubuntu için Kullanıcı izinleri.

[ghvcn]

akadaşlar merhaba
işletmede kullanmak için ubuntu 14.4 kararlı sürümü kurdum. malum işletmede ki bilgisayarı bızıklayan çok olur meraklı milletiz neticede. kullanıcının sadece internet tarayıcıya, libreoffice programlarına ve masa üstüne oluşturduğum fileserverda bir klasör kısa yoluna ulaşmasını istiyorum.
bununla ilgili dosya izinleri konusunda yardımcı olursanız sevinirim. veya farklı bir fikir öneriniz varsa duymak isterim.

[heartsmagic]

Önerim yönetici hakkı olmayan bir kullanıcı verip pek fazla sınırlamaya gitmemen yönüne olacak. Zira bu şekilde kullanıcı bozsa bozsa kendi hesabıyla alakalı şeyleri bozabilir, sistemin kendisine bir şey olmaz yani. İstediğin şey uğraşılarak yapılabilir belki ancak inan fazlaca uğraşman gerekir. Bir kere istediğin uygulamaların haricinde kalanları kapatacaksın izinleri karman çorman ederek, sonra ev dizini ve masaüstünü yazmaya kapatacaksın, sadece ilgili bağlantıya gidecek kullanıcı falan.

Cidden uğraşma, aç bir kısıtlı hesap kullansınlar.

[if]

@ghvcn, Ubuntu yüklü bir sunucu ve bu sunucuya erişen istemciler mi var? Siz bu istemcilerin kısıtlı işlemler yapmasını mı istiyorsunuz?

[ghvcn]

hayır sunucularım windows. kullanıcılar erp sistemi için tarayıcıyı mail için tuhunderbirt mail programını ve belki gerekir diye ofice programlarını kullanacaklar. üretimde kullanılacağı için bukadar kısıtlama yapmak istedim ama heartsmagic in dediği kadar karmaşık ise sanırım yetkisiz bir kullanıcı açsam daha mantıklı olacak. aklıma takılan daha sonra sorun olurmu acaba ubuntuyu ağ ortamında ilkkez deneyeceğim pek bilgim yok.

[heartsmagic]

Konuyu ben de bu şekilde anladığım için ilgili öneriyi yapmıştım. Hani mesele uzaktaki bir sunucuya bağlanmak falan olsa "thin client" tarzı şeyler düşünülebilir fakat burada Ubuntu yüklü makineler normal bir istemci gibi çalışacaklar yanlış anlamıyorsam. Haliyle üzerinde sınırlamaya gitmek vakit alacak ve uğraştırıcı bir mesele. Aynı şey Windows tarafında AD ile sağlanıyor ve ortaya çıkan şey hemen hemen yönetici hakkına sahip olmayan bir kullanıcı ile Ubuntu kullanmaya benziyor. Kullanıcı sisteme müdahale edemiyor, uygulama kuramıyor vs. 

Yapılmaz demiyorum fakat benim bildiğim kolay bir yol yok. Tavsiyesi olan varsa cidden ben de öğrenmek isterim  Zira çok nadir olsa da ara ara forumda sorulabiliyor bu türde sorular.

[if]

Alternatif olarak FreeIPA[1] kullanılabilir. Ubuntu 14.04 için PPA[2] mevcut. Kurulum ve yapılandırma için hem sitesine hem de internetteki aramalara başvurmak gerekecek gibi.

Ubuntu wikisindeki bu[3] madde sizin istediğinize en kestirme yolu sunuyor sanırım. Bu[4] da olabilir.

Konuya yabancı olduğumdan istediğinizi kaçırmış olabilirim. Anladığım kadarıyla verdiğim bağlantılardan birini kullanarak Ubuntu yüklü makineyi Windows AD'ye ekleyebilirsiniz.

[1] https://www.freeipa.org/page/About
[2] https://launchpad.net/~freeipa/+archive/ubuntu/ppa
[3] https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto
[4] https://help.ubuntu.com/lts/serverguide/sssd-ad.html