Ubuntuの通常ユーザーアカウントと管理者アカウントの違いは何ですか?
何かをしたい場合は、常にパスワードを入力する必要があります。通常のアカウントに「制限」を与えて、何かをインストールまたは削除したり、プログラムを開かないようにできますか?通常のユーザーの端末とコンソールを「非表示/非アクティブ」にすることもできますか?
ユーザーアカウントはSudo
コマンドを使用できません。これは、ユーザーがルート権限にアクセスする方法がないことを意味し、パッケージのインストールやファイルシステムの改ざんなどを意味しません。
ユーザーがプログラムを使用できないようにする簡単な方法は、そのプログラムのホワイトリストを作成することです。これを行うには、ターミナルで次のコマンドを使用します。
Sudo addgroup GROUP
Sudo chmod 750 /usr/bin/PROGRAM
Sudo chown root:GROUP /usr/bin/PROGRAM
adduser alice GROUP
adduser bob GROUP
GROUPはプログラムのホワイトリストの名前、PROGRAMはプログラムの名前、「alice」と「bob」はアクセスを許可するシステム上の実際のユーザーに置き換えられます。グループに含まれていないユーザーはアクセスを拒否されます。