empêcher modification fichier .gtk-bookmarks
Bonjour à tous !
Sur des postes à destination du public, j'ai un petit problème auquel je
n'ai pas trouvé de solution :
ces postes sont des postes de consultation web, basés sur webconverger,
modifié pour permettre l'accès et l'enregistrement sur clef usb depuis
iceweasel.
J'ai créé un fichier .gtk-bookmarks dans le répertoire de mon
utilisateur générique, cela fonctionne bien, et m'affiche les
emplacements usb si ceux-ci sont associés à un périphérique usb (règles
udev pour automontage dans /mnt/usbX X allant de 1 à 9).
Le problème se situe au niveau des permissions sur .gtk-bookmarks : en
effet, les utilisateurs peuvent ajouter et supprimer des lignes depuis
la boîte de dialogue gtkfilechooser, rendant ainsi l'accès aux clefs USB
plus compliqué (plus de raccourcis). J'ai essayé plein de combinaisons
de permissions, en retirant les droits d'écriture sur ce fichier, mais
sans succès. la seule technique que j'ai essayée et qui fonctionne
presque c'est de faire appartenir le répertoire parent de .gtk-bookmarks
(donc /home/monutilsateurgenerique/) à root. Par contre, la session X ne
démarre plus puisqu'elle ne peut plus écrire dans le répertoire (fichier
.Xauthority qui pose problème). J'ai également essayé de mettre des acl,
mais celles-ci sautent à chaque fois qu'un utilisateur modifie les
raccourcis dans le dialogue d'enregistrement.
Je ne sais pas si mon exposé du problème est très clair, mais si vous
aviez des pistes à explorer ça m'avancerait bien !
Merci !
--
Benoit SCHWINDEN
Reply to: