Добавление ярлыков на рабочий стол пользователя

Действия по добавлению ярлыков на рабочем столе пользователя рассматриваются на примере добавления ярлыка приложения Zenity.  Для создания ярлыка приложения необходимо:

1. Перейти в каталог /usr/share/applications и создать файл с расширением .desktop:

   cd /usr/share/applications
   sudo vi zenity.desktop

2. Открыть созданный файл любым удобным редактором и заполнить следующими значениями (строка [Desktop Entry] - обязательна и должна быть первой, остальные - в любом порядке):
   

   [Desktop Entry]
   Type=Application
   Categories=System;Utility;
   Exec=/usr/bin/zenity
   Terminal=true
   Icon=zenity.png
   StartupNotify=true
   Name=Zenity
   Name[ru]=Zenity
   Comment=dialog window
   Comment[ru]=диалоговые окна
   NoDisplay=false
   Hidden=false

   где:
   

   Type=Application	Тип объекта (Application - приложение; Directory - категория; Link - ссылка на ресурс Интернета)
   Categories=System;Utility;	Заголовок подменю в общем меню приложений. В значении может быть несколько частей, их следует отделять символом ";". В конце строки рекомендуется также поставить символ ";"
   Exec=/usr/bin/zenity	Команда для запуска приложения
   Terminal=true	Нужно ли сначала открыть окно терминала, а потом запустить в нём значение Exec. Может принимать значения true/false
   Icon=zenity.png	Файл значка. Значки хранятся в файле /usr/share/icons
   StartupNotify=true	Нужно ли оповещать о запуске: помигать указателем мыши или аплетом списка задач. Может принимать значения true/false
   Name=Zenity	Название ярлыка на английском
   Name[ru]=Zenity	Название ярлыка на русском
   Comment=dialog window	Описание, всплывающая подсказка
   Comment[ru]=диалоговые окна	Описание, всплывающая подсказка на русском
   NoDisplay=false	Не показывать в меню. Обычно "нет" (false). Может принимать значения true/false
   Hidden=false	Не показывать в меню. Сделать вид, что приложения не существует. Обычно "нет" (false). Может принимать значения true/false

3. После сохранения изменений сделать файл исполняемым:

   sudo chmod +x zenity.desktop

4. Скопировать созданный ярлык в необходимый каталог (в нашем примере на рабочий стол пользователя с именем username):
   

   cp zenity.desktop /home/username/Desktop

5. Созданный ярлык должен появиться на рабочем столе при входе в сессию пользователя.

Добавление разделямого (общего) каталога и монтирование разделяемых файловых ресурсов

1. Разделяемый каталог предварительно должен быть создан и настроен. Например, с помощью samba.

2. Должна быть создана точка монтирования, и пользователю должны быть предоставлены права на доступ к ней, например:

   sudo mkdir /media/share1
   sudo chmod 777 /media/share1

3. Без соответствующей записи в /etc/fstab пользователь может использовать команды монтирования только с помощью sudo. Для того, чтобы пользователь мог монтировать ресурс без использования sudo в конфигурационном файле /etc/fstab должна быть объявлена строка монтирования, например следующего вида:

   //fileserver1.org.net/share1 /media/share1 cifs user,rw,noauto,iocharset=utf8,soft 0 0

   При этом опция user предоставляет возможность монтирования указанного ресурса простому пользователю, и пользователь при этом выполняет монтирование командой mount с указанием точки монтирования:
   

   mount /media/share1
   Полный список опций приведен в руководстве man для команд mount и mount.cifs. Описание формата конфигурационного файла /etc/fstab приведено в руководстве man для fstab.
   
   

4. Для того чтобы пользователю были доступны каталоги при входе с ненулевой классификационной меткой нужно в файле /etc/fstab на компьютере клиента указать следующие параметры в одну строку:

   //fileserver1.org.net/share1 /media/share1    cifs    user,rw,noauto,iocharset=utf8,nosharesock,vers=1.0,soft        0       0

5. Для монтирования разделяемых файловых ресурсов на компьютере-клиенте должен быть установлен пакет cifs-utils:
   

   sudo apt install cifs-utils
   
   

6. Монтирование разделяемого файлового ресурса выполняется командой mount с указанием соответствующего типа сетевой ФС, например:

   1. sudo mount.cifs //сервер/ресурс /точка_монтирования [-o опции]

   2. sudo mount.cifs //192.168.1.1/share1 /mnt -o user=admin

   3. либо

      mount -t cifs //сервер/ресурс /точка_монтирования [-o опции]

7. В качестве опций команде могут передаваться параметры монтирования, такие как:

   1. имя пользователя;

   2. используемый тип аутентификации;

   3. кодировка;

   4. использование прав доступа

Добавление принтера

Инструкции по добавлению принтера см. Система печати CUPS в Astra Linux.

Удаление временных файлов

Удаление временных файлов пользователя

Удаление временных файлов пользователя можно выполнить командой:

Удаление временных файлов компьютера

Команды:

Открытие IP-портов

Посмотреть все открытые порты, ip адреса и имена процессов, которым принадлежат соединения, можно командой:

1. Запустить утилиту Gufw Firewall, выполнив в терминале команду:

   gufw

2. Воспользоваться кнопкой «Правила» и добавить правила для нужного порта и сетевого интерфейса, нажать кнопку «добавить».

Установка домашней страницы браузера firefox

Способ 1

Домашняя страница браузера firefox может быть задана путем редактирования значения

pref("browser.startup.homepage", "www.example.al")

в файле /usr/lib/firefox/browser/defaults/preferences/firefox.js. Однако, заданное таким способом значение заменяется настройками пользователя, что вызывает необходимость удалить всй по пути /home/пользователь/.mozilla/firefox/ (сессия пользователя также будет удалена):

Способ 2

Добавить аргумент с нужным адресом в ярлык запуска firefox:

/usr/lib/firefox/firefox www.example.al

Запрет чтения/записи на Flash-накопитель

Способ 1 Путем изменения прав на точку монтирования.

Если правила автомонтирования монтируют все сменные устройства в каталог, например, /media, то при запрете доступа к этому каталогу будет запрещен доступ ко всему его содержимому.
Этот способ удобен, если нужно на одной и той же машине кому-то разрешить, а кому-то запретить доступ к внешним устройствам хранения. В примере единственный пользователь, который может писать и читать данные с Flash-накопителя это root (если root является владельцем и группой каталога /media). 
Если сменить группу каталогу /media например на "storage" и сменить права доступа к этому каталогу,  то только пользователи из группы "storage" смогут получить доступ к сменным носителям:

Чтобы у пользователя для монтирования запрашивался пароль администратора:
Создать файл /etc/polkit-1/localauthority/10-vendor.d/ru.rusbitech.noudisksmount.pkla:

Установка программ

Скачанные пакет(ы) с расширением .deb

Перейти в каталог с загруженными файлами:

Автоматический запуск приложений при входе пользователя:

Для всех пользователей

Поместить ярлык с содержимым в каталог /etc/xdg/autostart/

Для отдельных пользователей

Поместить ярлык с содержимым в каталог ~/.config/autostart/

Запрет пользователям доступа к определённым сайтам

С помощью iptables

Пример блокировки сайта vk.com при использовании Network-Manager.

1. Добавить блокировку сайта vk.com в таблицу itables:

   sudo iptables -A OUTPUT -d vk.com -j REJECT
   Аналогично можно добавить любой сайт, заменив vk.com на его имя, например, rambler.ru.
   
   

2. Сохранить правила в файл (например, файл с именем /etc/stoplist.rules):

   sudo iptables-save > /etc/stoplist.rules

3. Добавить правила в автозагрузку, для чего создать исполняемый файл /etc/NetworkManager/dispatcher.d/pre-up.d/stoplist с командой загрузки ранее сохранённых файлов: 

   cat << EOT | sudo tee /etc/NetworkManager/dispatcher.d/pre-up.d/stoplst
   #!/bin/bash
   /sbin/iptables-restore < /etc/stoplist.rules
   EOT
   chmod +x /etc/NetworkManager/dispatcher.d/pre-up.d/stoplist

4. Перезагрузить систему и проверить наличия правил командой:
   

   sudo iptables -L
   В выводе команды должен присутствовать запрет на обращение к пулу серверов vk.com

Аналогичным образом добавляется любой сайт, при этом нет необходимости создавать дополнительный stoplist.rules: все старые и новые добавленные правила можно сохранять повторно в /etc/stoplist.rules.

С помощью ufw

Для добавления правил в ufw:

Определить IP-адреса блокируемого сайта, например командой host:

1. Запустить графический интерфейс настройки ufw:

   "Панель управления" — "Прочее" — "Настройки Межсетевого экрана".
2. Активировать работу ufw (нажать на пиктограмму включения напротив слова Статус.
   
   
   
   
3. Создать расширенное правило c запретом передачи данных в оба направления для сетевого интерфейса eth-N, для чего:
   1. Нажать «Правила», затем «+» и выбрать вкладку «Расширенные»:
      
      
      
   2. В открывшейся форме выбрать:
      
      1. В пункте «Политика»: «Запретить»;
      2. В пункте «Направление»: «Оба»;
      3. В пункте «Интерфейс»: «eth0» указать сетевой интерфейс, через который пользователь получает доступ к сети интернет;
      4. В поле из: «ip адрес» указать IP-адрес сетевого интерфейса, который указывали в поле «Интерфейс» пункт 3.
      5. В пункте «В»: указать первый IP-адрес из списка адресов vk.com.
      6. Когда первый ip адрес добавлен, нажмите кнопку «Добавить» один раз и правило будет добавлено (при этом окно не закрывается и закрывать его не надо).
         
         
         
4. Теперь необходимо добавить другие IP-адреса из пула vk.com. Для этого редактируются поля: «Имя» и «В»:
   1. В поле «Имя» - указать, например, "vk.com – IP-адрес".
   2. В поле «В» - указать следующий (второй) IP-адрес пула сайта vk.com;
   3. Нажать кнопку «Добавить».
      
      
5. Аналогичным образом добавьте все IP-адреса:
   
   
   

Дополнительный пример с одним IP-адресом rambler.ru: