KDE Kiosk mode (ограничение функционала рабочего окружения KDE для пользователя)

на ~/.kde4 только на чтение выставь права

Openbox + tint2.

Никаких виджетов, никаких мышиных редактирований, в xml-ке меню меняешь как хочешь.

Как-то видел где-то подобное обсуждение. Или тут на лоре или на дебианфоруме.
Кстати, а зачем именно кеды? проще взять что-то полегче и запихать туда только то, что нужно

на ~/.kde4 только на чтение выставь права

И плазму не запускай.

а что с ней не так?

любой каприз за ваши деньги
//команда разработчиков кде

Openbox говно, wmaker рулит

Это первое что я сделал, но после данной процедуры осуществить вход в рабочее окружение не удается, получаю сообщение: «Call to lnusertemp failed»... и т.д. Нужно более избирательно зарезать права, поэтому и спрашиваю, может кто-то уже делал.

Расскажи ТСу, как в wmaker'е реализовать то, что ему нужно, а уж он решит, что говно, а что рулит.

Не проще ли его хомяк при каждом логине сбрасывать? т.е. пусть меняет но после перелогина изменения слетят.

Можно что-то типа aufs для этого использовать.

С ней всё так, просто тогда не будет всех этих ручек, за которые можно подёргать.

ТСу и не надо ни за чего дёргать или кого он там дрессирует

Так я про что и говорю, есть залочить конфиги от изменений, то при попытке изменить настройки будут лететь ошибки, а вот если дополнительно плазму вырубить - будет натуральный киоск, в котором никаких настроек нет.

Может есть у кого-то данные по этапам инициализации модулей при запуске KDE?

Плазму вырубить не проблема, но пользователю нужно использовать офисное ПО, видеть индикатор клавиатуры, открывать рабочие каталоги и т.п. без плазмы делать это будет затруднительно. Поэтому и нужно оставить пользователю только необходимый функционал, и иметь возможность оперативного изменения настроек, либо отключения тех или иных блокировок.

Настройка ведется на рабочем месте офисного сотрудника, так что «натуральный киоск» не нужен :)

пользователю нужно использовать офисное ПО, видеть индикатор клавиатуры, открывать рабочие каталоги и т.п

Это решается отдельной панелькой, оно не прибито гвоздями. Я как-то на одном древнем компе поднимал кадавра из десктопа от lxqt и с софтом от кед.

ситуация такая, что сегодня пользователю нужно одно, через месяц, возможно, что-то другое. При этом настройки нужно будет сменить, заблокированное приложение (например) разблокировать, если подготовить выпиленную до минимума систему - какие-либо изменения повлекут значительные трудозатраты, что недопустимо, другое дело иметь широкий инструментарий, и дозировано его предоставлять по мере необходимости. Так что подскажите, как выборочно блокировать элементы рабочего окружения КДЕ, что успешно делал «kiosktool»

Просто не совсем понимаю смысл в отключение родной панели, чтобы поставить стороннюю, аналогичною (в лучшем случае) по функционалу. Как по мне, лучше заблокировать от изменений стандартную панель и меню (предварительно настроив до необходимого уровня)

в wmaker нет виджетов :)
а вот меню можно легко редактировать

В кедах есть встроенные зачатки киоска, были во всяком случае, там много разных параметров и есть возможность залочить всё через какой-то конфиг в хомяке. Погугли по кдешному сайту.

... пользователю нужно использовать офисное ПО, видеть индикатор клавиатуры, открывать рабочие каталоги и т.п. без плазмы делать это будет затруднительно. Поэтому и нужно оставить пользователю только необходимый функционал, и иметь возможность оперативного изменения настроек, либо отключения тех или иных блокировок.

Сделайте ему хомяк в tmpfs, например, а в /etc/skel настроенный профиль, и все каталоги для сохранения данных симлинками на внешние ресурсы... ну и pam_mkhomedir в помощь

И пусть в процессе работы меняет, что хочет, все равно при следующей загрузке все чисто (в смысле - как изначально настроили)

Нужно именно заблокировать изменения или их сброс после каждого логина тоже сойдёт ?