URL: https://linuxfr.org/forums/linux-general/posts/limiter-l-utilisateur Title: Limiter l'utilisateur Authors: tmp Date: 2015年05月24日T08:41:04+02:00 License: CC By-SA Tags: Score: 3 Bonjour, J'administre à titre personnel 3 postes de travail dans une PME. Petit à petit, et afin de limiter les incompatibilités, on bascule les applications qui nécessitent encore un windows virtualisé vers des solutions SAAS (gestion commerciale, comptabilité). Pour la sauvegarde, on a choisi une solution payante Dropbox. Jusque là, tout ronronne correctement, et seul un dernier poste a encore besoin d'un virtualbox, mais c'est le temps du transfert de l'exercice comptable vers la solution SAAS. Dernièrement, on me signale un dysfonctionnement de la synchronisation Dropbox. La lecture des journaux m'apprend que la limite du nombre de dossiers sous surveillance inotify est dépassée. Je double cette limite mais examine tout de même le dossier dropbox. J'y trouve donc un dossier teamviewer, et une suite de lien vers .wine . Pas content (wine n'est pas censé être installé), je me rends compte que teamviewer utilise un wine bundled pour s'installer dans le dossier home du user. (le paquet a été téléchargé depuis le site de maintenance de la solution SAAS, en vue de formation en ligne). Je ne désire pas que ce comportement soit le comportement normal de la session utilisateur. Chaque fonctionnalité doit être approuvée par l'administrateur. J'ai donc ajouté l'option noexec au fstab pour le montage du home. Connaitriez-vous une autre méthode afin d'interdire l'exécution d'un fichier téléchargé dans le dossier /home/*user* ?