В режиме киоск пользователь имеет право запускать программы только явно разрешенные администратором.
84.1. Настройка ограничения в ЦУС
Для работы киоска должны быть установлены пакеты alterator-kiosk и kiosk, а также должно быть загружено ядро с поддержкой kiosk.
Для разрешения запуска определенных приложений, необходимо выбрать соответствующий профиль из списка Профили, установить отметку в поле Включён:
Режим киоск будет применён после нажатия кнопки Применить.
Список приложений, из которых состоит профиль, можно увидеть в окне Содержимое профиля (профиль выделяется щелчком любой кнопки мыши):
Для создания нового профиля необходимо создать новый файл в
/etc/alterator/kiosk/profiles/ и вписать в него разрешённые к запуску программы. Например, создать профиль chromium-gost, можно так:
# vim /etc/alterator/kiosk/profiles/chromium-gost
U /usr/bin/chromium-gost
U /usr/bin/getconf
U /usr/lib64/chromium-gost/chromium-gost
Для выключения режима киоск необходимо зарегистрироваться в системе под пользователем root (например, на второй консоли
Ctrl+
Alt+
F2), выполнить команду:
# echo "0" > /etc/alterator/kiosk/mode
и перезагрузить систему.
