chattr +i

Набить шишки

Пусть набивают шишки, пусть учатся не совать пальцы в розетку. Предоставьте им возможность восстанавливать данные из резервной копии, и пусть резвятся.

если это файлы то стоит начать с того что просто скрыть их

Я бы лучше сделал скрипт, который при релогине/рестарте восстанавливает нужное из бекапа. Так у юзера есть возможность потыкаться в разные настройки, попробовать самому освоиться. Если что - релогин/ребут и все опять в норме.

chattr +i

chattr +a .config возможно сгодится

Предоставьте им возможность восстанавливать данные из резервной копии

клиенты бывают разные, бывают и за 70 лет...

SElinux и подобные. Но вряд ли есть готовый профиль.

просто скрыть их

Потом клиент жмёт случайно Ctrl+H и со словами «Ой сколько мусора появилось... наверно вирусы...» начинает удалять всё это.

Chattr?

Защита от удаления .config и т.д. (комментарий)
как ещё его можно прикрутить?

Вариант из пушки по воробьям - SELinux/AppArmor :-)

Командуешь chattr -R +i Dir и хоть заудаляйся, даже от рута. Увидишь такое:

rm: cannot remove 'Dir': Operation not permitted

Скомандуй chattr -R -i Dir и теперь сможешь удалить.

Так у пользователя будут проблемы с сохранением настроек программ

Тогда ставь на отдельные файлы. Ну или для AppArmor профиль набросай.

неопытного пользователя от удаления настроек находящихся в $HOME?

в гит их. кроме шуток, после установки сгенерил ключ и заслал все конфиги в гит. теперь даже если .git кильнет – будет возможность откатиться. а опытный справится с тем, чтобы закоммитить новую версию

Ну это если совсем тупой клиент.

Так тема про это тоже. Какое бы вот простое готовое решение найти.

то есть шаг один – ставим пользователю убунту

шаг два – под страхом удаления конфигов запрещаем пользователю выключать на ночь комп. нехай гудит.

шаг три – когда убунта зафризится (а она зафризится) запрещаем под страхом удаления конфигов ребутать комп

и смиряемся при этом с тем, что когда она все-таки ребутнется – пользователь потеряет время сначала на восстановление сохраненных настроек, а потом на восстановление его собственных настроек

SELinux/AppArmor

угу, чтобы админ **нулся совсем

«лучше день потерять, потом за 5 минут долететь» (c)

:-)

Фантазия у тебя богатая на выдумывание того, о чем не шла речь :)

это очевидным образом следует из предложения восстанавливать конфиги при рестарте/релогине. или у тебя есть идеи как реализовать твой скрипт без этих маленьких накладных расходов?

Поголодай немного, тебе полезно.

Да всё-таки такой вариант правильней, добавил в стартпост.

сделал скрипт, который при релогине/рестарте восстанавливает нужное из бекапа

Все уже сделано. Запускаешь в «живом режиме» и хоть затыкайся. Перезагрузка и жизнь с нуля. Если надо сохранить - persistent.