有没有办法阻止Ubuntu上的程序安装？

我们有一个运行ubuntu 13.04的小办公室（25个）。 在ubuntu上是否有一个组策略将禁用所有程序安装。 我想禁用用户安装随机程序。 我知道在Windows中你可以，不太确定Ubuntu 13.04。 任何帮助将不胜感激。 谢谢

Answer 1

• 从Ubuntu软件中心安装软件需要管理员密码。
• 用户家外的软件安装通常需要管理员密码。

所以不要给他们管理员密码。

• https://askubuntu.com/a/142302/15811阻止除某些用户之外的任何人使用`apt-get。

将文件放在主目录中基本上没有安装，你很可能无法阻止任何人下载文件，将它放在一个新创建的目录中并让它们在那里解压缩（并从那里使用它）。

为了避免人们从“Home”下载和运行程序，您可以更改/etc/fstab ，将noexec参数添加到分区。

而且：如果他们需要的话，要求他们安装软件有什么问题;）

Answer 2

从物理访问机器的用户无法保护操作系统（无论是Ubuntu还是Windows）。 我总是可以启动一个实时系统或将驱动器插入我的系统并更改root密码。

因此，为了防止物理访问，您必须确保用户无法安装任何外部媒体（如cds，dvds，usb stick等…），无法操纵BIOS并且不能干扰硬件配置。 如果确保所有这些，您的系统很可能在您的控制之下，但可能还有其他方法可以侵入root用户帐户。

相反，我建议教育你的用户并要求他们不要自己安装/运行任何东西，但首先要咨询你。

Answer 3

您可以使用users-admin工具。 您应该在“系统设置 – >用户”中找到它，但您也可以使用users-admin运行它。

选择您要更改的帐户，然后单击“帐户类型：”附近的“更改…”。
您可以在此处选择“管理员”或“桌面用户”。

• 管理员：
  可以更改系统上的所有内容，安装和更新软件。

• 用户：
  可以执行常见任务，但他无法安装或修改系统设置。

无论如何，不​​要给他们root / admin密码。