유지 관리가 적은 배포를 위해 액세스 계정이 제한되어 있습니까?

유지 관리가 적은 배포를 위해 액세스 계정이 제한되어 있습니까?

이 문제를 스스로 해결하기 위해 제가 할 수 있는 만큼 많은 노력을 기울이지 않았다면 용서해 주십시오. 저는 현재 잠비아에 있고, 작동 중일 때 인터넷 접속이 예측할 수 없고 느립니다.

저는 소규모 학교에서 고급 사용자가 아닌 직원이 컴퓨터를 가능한 한 오랫동안 효율적으로 작동할 수 있도록 하는 일부 하드웨어와 기본 IT 정책을 설정하려고 노력하고 있습니다. 저는 시스템 관리자가 아닙니다. 나는 대부분의 컴퓨팅 작업에 osX를 사용하지만 쉘에 익숙하고 내가 무엇을 하는지 어느 정도 알고 있습니다.

컴퓨터는 학생과 교직원 모두가 체크아웃할 수 있는 노트북입니다.

기본적으로 '학생'과 '교사'라는 두 개의 사용자 계정을 갖고 싶습니다. 이 두 계정 모두 다음과 같은 제한 사항을 갖기를 원합니다.

  • ~/외에는 쓰기 권한이 없습니다.
  • 시스템 환경 설정 수정 없음
  • 메뉴나 데스크탑 모양을 수정하지 마세요.
  • 패키지를 추가하거나 제거하지 않음

그리고 아마도:

  • 다운로드한/새 실행 파일을 실행할 방법이 없나요?
  • 당신네 똑똑한 사람들이 이 일을 더 고통스럽지 않은 경험으로 만들 수 있다고 생각할 수 있는 게 또 있나요?

나는 사용자가 파일을 저장할 수 있기를 원하지만 저장된 데이터를 정기적으로 삭제할 수 있는 매우 간편한 방법을 원합니다. 누군가가 clonezilla 썸드라이브를 사용하여 컴퓨터를 복원하도록 하는 것이 더 쉬울지, 아니면 누군가가 관리자 계정에 로그인하여 사용자 계정을 삭제/다시 생성하도록 하는 것이 더 쉬울지 잘 모르겠습니다. 쉘 스크립트와 cron을 사용하여 이 마지막 작업을 수행할 수 있습니까?

시간 내주셔서 감사합니다. 제가 샷건 접근 방식을 과도하게 사용했다면 사과드립니다.

관련 정보