Möchten Sie das Gastkonto in Ubuntu aktivieren? Ohne zu einem anderen Anzeigemanager zu wechseln, können Sie den Anmeldebildschirm Gast in Gnome hinzufügen, damit Benutzer Ihren Computer verwenden können, während sie NICHT in der Lage sind, Apps zu installieren/entfernen, systemweite Einstellungen zu ändern und auf Dateien außerhalb des eigenen Verzeichnisses zuzugreifen.
Guest ist standardmäßig in Ubuntu 16.04 Unity Desktop verfügbar. Nachdem Ubuntu auf Gnome Desktop umgestellt hat, wird die Funktion entfernt. Wenn Sie ein Gastkonto benötigen, können Sie es mit den folgenden Schritten ganz einfach wieder hinzufügen.
1. Gastkonto erstellen.
Öffnen Sie zunächst die Systemeinstellungen entweder über das Systemmenü oben rechts oder durch Suchen auf dem Aktivitäten-Übersichtsbildschirm.
Navigieren Sie als Nächstes im linken Bereich zu Benutzer, klicken Sie auf die Schaltfläche „Entsperren“ und geben Sie Ihr Benutzerkennwort ein, um die Einstellungsseite zu entsperren.
Klicken Sie abschließend auf „Benutzer hinzufügen…“, um einen neuen Benutzer anzulegen:
- Wählen Sie Standard, damit es keine sudo-Berechtigung hat, keine App installieren/entfernen kann und keine Datei außerhalb seines Benutzer-Homes zugreifen kann.
- Setzen Sie den Benutzernamen auf Gast.
- Und legen Sie ein Passwort dafür fest. ERFORDERLICH, obwohl es nutzlos ist. Im nächsten Schritt erkläre ich, wie man die Anmeldung ohne Passwort aktiviert.
2. Anmeldung ohne Passwort für Gast aktivieren
Drücken Sie Strg+Alt+T auf der Tastatur, um das Terminal zu öffnen, kopieren Sie dann den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste.
sudo gedit /etc/pam.d/gdm-password
Dieser Befehl öffnet die Konfigurationsdatei. Fügen Sie einfach die folgende Zeile am Anfang hinzu (es wird also die erste Zeile sein) und speichern Sie sie:
auth sufficient pam_succeed_if.so user ingroup guest
OK, beim nächsten Start sehen Sie das Gastkonto im GNOME-Anmeldebildschirm. Einfach klicken, um sich anzumelden, ohne das Passwort einzugeben, und viel Spaß!
3. (Optional) Fügen Sie weitere Einschränkungen hinzu:
Das Gastkonto kann keine Apps installieren/entfernen, PPAs verwalten, auf Dateien außerhalb seines Home-Verzeichnisses zugreifen. Jede Aktion, die eine Authentifizierung erfordert, fordert zur Eingabe des Passworts für das Administratorkonto auf.
Es hat jedoch die Berechtigung, sein eigenes Desktop-Erscheinungsbild anzupassen, auf CD-Rom zuzugreifen, USB- und andere Wechseldatenträger zu mounten/demounten, Audio-/Videogeräte (z. B. Webcam, Mikrofon) zu verwenden, vollen und direkten Zugriff auf serielle Ports.
Diese Berechtigungen werden über Gruppen gehandhabt. Sie können mit dem Befehl überprüfen, welche Gruppen das Gastkonto enthalten:
cat /etc/group |grep guest
Und das Debian-Wiki sagt, was die Gruppen tun. Durch das Entfernen von Guest aus einer Gruppe wird die Berechtigung deaktiviert. Entfernen Sie es beispielsweise aus plugdev Gruppenlaufbefehl:
sudo gpasswd --delete guest plugdev
Für noch mehr Einschränkungen, z. B. das Speichern von Dateien deaktivieren, Darstellungseinstellungen sperren, Drucken deaktivieren usw., gehen Sie zum Gnome-Wiki.
Originalartikel