Vuoi abilitare l'account Guest in Ubuntu? Senza passare a un altro display manager, puoi aggiungere Guest nella schermata di accesso di Gnome per consentire alle persone di utilizzare il tuo computer senza poter installare/rimuovere app, modificare le impostazioni a livello di sistema e accedere a file al di fuori della propria directory.
Guest è disponibile per impostazione predefinita in Ubuntu 16.04 Unity desktop. Dopo che Ubuntu è passato a Gnome Desktop, la funzione è stata rimossa. Per chi ha bisogno di un account Ospite, è facile aggiungerlo di nuovo tramite i seguenti passaggi.
1. Crea un Account Ospite.
Innanzitutto, apri le impostazioni di sistema dal menu di sistema in alto a destra o effettuando una ricerca dalla schermata di panoramica delle attività.
Quindi, vai a Utenti nel riquadro di sinistra e fai clic sul pulsante "Sblocca" e digita la password utente per sbloccare la pagina delle impostazioni.
Infine, fai clic su "Aggiungi utente..." per creare un nuovo utente:
- seleziona Standard, quindi non ha l'autorizzazione sudo, non può installare/rimuovere app e nessun file di accesso al di fuori della home page dell'utente.
- imposta il nome utente su Ospite.
- E imposta la password. OBBLIGATORIO anche se è inutile. Il prossimo passo ti spiegherò come abilitare l'accesso senza password.
2. Abilita l'accesso senza password per gli ospiti
Premi Ctrl+Alt+T sulla tastiera per aprire il terminale, quindi copia e incolla il comando sottostante e premi Invio.
sudo gedit /etc/pam.d/gdm-password
Questo comando aprirà il file di configurazione. Basta aggiungere la seguente riga all'inizio (quindi sarà la prima riga) e salvarla:
auth sufficient pam_succeed_if.so user ingroup guest
OK, al prossimo avvio vedrai l'account Guest nella schermata di accesso di GNOME. Fai clic per accedere senza digitare la password e divertiti!
3.(Facoltativo) Aggiungi altre restrizioni:
L'account Guest non può installare/rimuovere app, gestire PPA, accedere a file dalla sua home directory. Qualsiasi azione richiede l'autenticazione richiederà la digitazione della password per l'account amministratore.
Tuttavia dispone delle autorizzazioni per personalizzare il proprio aspetto desktop, accedere a CD Rom, montare/smontare USB e altri dispositivi rimovibili, utilizzare dispositivi audio/video (ad es. webcam, microfono), accesso completo e diretto alle porte seriali.
Queste autorizzazioni vengono gestite tramite gruppi. Puoi controllare quali gruppi includono l'account Ospite tramite il comando:
cat /etc/group |grep guest
E il Debian Wiki dice cosa fanno i gruppi. La rimozione di Guest da un gruppo disabiliterà l'autorizzazione. Ad esempio, rimuovilo da plugdev comando di esecuzione di gruppo:
sudo gpasswd --delete guest plugdev
Per ulteriori restrizioni, ad esempio, disabilitare il salvataggio del file, bloccare le impostazioni dell'aspetto, disabilitare la stampa, ecc., vai su Gnome Wiki.
Articolo originale