Re: Permisos d'instal·lació d eprogrames vi a interficie gràfica a usuaris no root/admin

Esmeno un parell de coses:

Aquesta línia de comanda a la què faltava una paraula:
$ echo "GrupFilla ALL = (root) NOPASSWD: /usr/bin/gnome-software" | sudo 
tee /etc/sudoers.d/filla-software

I que: Si no funciona directament d'aquesta manera, li pots crear un 
llançador de tipus filla-software.desktop què ja faci la crida «sudo»:
[Desktop Entry]
...
Exec=sudo /usr/bin/gnome-software



El 17/9/24 a les 19:10, Narcis Garcia ha escrit:
> Hola Joan!
> 
> Anem a suposar que l'aplicació a autoritzar és el «gnome-software», i la 
> teva filla es diu «Filla»:
> $ which gnome-software
> /usr/bin/gnome-software
> $ groups Filla
> Filla: GrupFilla lp audio video users
> 
> Jo l'autoritzaria així:
> $ echo "GrupFilla ALL = (root) NOPASSWD: /usr/bin/gnome-software" | tee 
> /etc/sudoers.d/filla-software
> $ sudo chown root:root /etc/sudoers.d/filla-software
> $ sudo chmod 0440 /etc/sudoers.d/filla-software
> 
> D'aquesta manera, quan el «gnome-software» faci crides a «sudo» de part 
> de «Filla», no demanarà autorització.
> 
> *** PERÒ: ***
> 1. No sé si serà el mateix gnome-software qui utilitzarà «sudo» o bé ho 
> farà un altre programa cridat pel primer.
> 2. No sé si la crida seria mitjançant el «sudo» o alguna altra cosa 
> (gksudo, ...)
> 
> Salut;
> Narcís.
> 
> El 17/9/24 a les 18:50, Joan ha escrit:
>> Hola,
>>
>> Voreu, la meva filla té un ordinador amb Debian per la ESO. Em pregunto
>> si li podria donar permisos només perquè s'instal·les programes via la
>> interfície gràfica per defecte ("Programari" es diu en català) sense
>> donar-li permís de sudo (total). No sé si amb un permís parcial de sudo
>> (recordo haver vist alguna vegada que el sudo es pot configurar per
>> donar només alguns permisos). Un altre sistema que se m'acut és
>> confirgurar-ho perquè pugui posar-se programes via flatpak/snap o el
>> que sigui (un sistema d'aquests que t'intal·la el programa a teu
>> directori d'usuari, encapsul·lat.
>>
>> La idea, en definitiva, és donar-li autonomia sense que comprometi la
>> configuració del sistema (que malauradament no té ganes d'aprendre com
>> va!)
>>
> 

-- 

Narcis Garcia

__________
I'm using this dedicated address because personal addresses aren't 
masked enough at this mail public archive. Public archive administrator 
should remove and omit any @, dot and mailto combinations against 
automated addresses collectors.