Re: [room] Родители vs дети

["Alexey V. Vissarionov" <gremlin@altlinux.org>]

On 2020-02-25 22:48:13 +0300, Alexei V. Mezin wrote:

 > Значит так: есть дети и их компьютеры. Доступ первых ко вторым
 > нужен, у них там всякие "дневники московского школьника",
 > учи.ру и прочие дистанционные обучения на время, когда у всех
 > больничный.
 > А еще на компьютере есть игры. В конце концов почему бы им там
 > не быть. Но возникает вопрос: как не особо ограничивать доступ
 > к компьютеру, но ограничивать время, в которое доступны игры?

С сетевыми все совсем просто, с локальными чуть посложнее.

 > Говорят (с), под виндовз при использовании домена можно запретить
 > пользователям запускать определенные программы. Может быть даже в
 > определенное время. А под Линуксом "из коробки" ничего такого
 > нельзя?

Можно.

 > Время логина можно через pam_time, но во-первых, отлогинит ли
 > он уже вошедших юзеров,

В общем случае - нет: нужно явно пристрелить все пользовательские
процессы.

 > а во-вторых ограничение по времени сессии не так актуально.
 > А ограничить по времени запуск определенных программ
 > как? Понятно, что можно "по крону" отбирать права на запуск у
 > бинарников, по крону оповещать юзера "хорош играть!" и через
 > 5 минут прибивать все процессы по заранее составленному
 > списку. Но это сплошное изобретательство велосипеда на
 > коленке же!

Увы, в условиях противодействия человеческому разуму (даже если он
еще детский) типовых решений хватает ненадолго...

 > Да к тому же все эти "скрипты" плохо совместимы с возможностью
 > администрирования задачи с помощью жены.

Условия задачи допускают обучение жены хотя бы до пользовательского
уровня?

 > Нужен "веб-интерфейс к альтератору", где можно было бы задавать
 > список пользователей, программ и временнЫе окна :)

Нужна одна большая кнопка "вкл/выкл игры". И способ отличить их от
других программ - например, по GID "games".

 > Кстати, в 2020 году даже оповестить пользователей из скрипта
 > не выйдет толком. Потому что, например. у нас из коробки в
 > К-воркстейшене отлично работает системный перехватчик
 > сообщений write/wall, но он начисто несовместим с русскими буквами.

Есть osd_cat, который умеет писать по-русски будучи запущенным в
локали ru_RU.koi8-r - выглядит это примерно так:
http://pics.rsh.ru/img/osd_cat_koi8r_tj0713q4.png


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net