Car on ne peut que supputer ce que tu cherches à faire, donc proposer des solutions qui ne sont pas forcément optimums
À priori
un liveCD devrait faire l'affaire
un boot pxe, où l'OS est téléchargé à chaque démarrage ;)
un blocage avec SELinux + AppArmor
une distribution immutable, avec /home en noExec (ne bloquera pas les jeux utilisant un interpréteur de script)
Si c'est juste empêcher l'utilisateur de casser, une distrib immutable sans droit admin devrait faire l'affaire.
Si c'est empêcher ton môme de sortir de la cage, va falloir en plus de blinder le bios, blinder le boîtier, ado on avait fait du reset de CMOS :)
Si c'est pour une machine en accès libre, faut aussi prévoir un /home/guest qui se refait à chaque login (y'a des déjà de truc pour ça)
Bref y'a toute une gamme de possibilité avec une configuration/utilisation plus ou moins chiante
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
# Avoir une idée du contexte serai pas mal
Posté par fearan . En réponse au message Configuration droits compte linux. Évalué à 6.
Car on ne peut que supputer ce que tu cherches à faire, donc proposer des solutions qui ne sont pas forcément optimums
À priori
Si c'est juste empêcher l'utilisateur de casser, une distrib immutable sans droit admin devrait faire l'affaire.
Si c'est empêcher ton môme de sortir de la cage, va falloir en plus de blinder le bios, blinder le boîtier, ado on avait fait du reset de CMOS :)
Si c'est pour une machine en accès libre, faut aussi prévoir un /home/guest qui se refait à chaque login (y'a des déjà de truc pour ça)
Bref y'a toute une gamme de possibilité avec une configuration/utilisation plus ou moins chiante
Il ne faut pas décorner les boeufs avant d'avoir semé le vent