Чтоб проще было создавать новых пользователей при работе в XRDP, рекомендуется сделатья ряд настроек скелета пользователей.
1. Скелет находится по адресу: /etc/skel
Владельца и группу для данного каталога указываем: root
2. В каталоге /etc/skel/Desktop можно создать те ярлыки, которые будут создаваться у пользователя при первом входе в систему.
Например, вот так выглядит содержимое файла ярлыка 1С на рабочем столе:
[Desktop Entry] Version=1.0 Type=Application Terminal=false Exec=/opt/1C/v8.3/x86_64/1cestart /L ru Categories=Office;Finance; Name[ru_RU]=1С:Предприятие Name=1C:Enterprise Icon=1cestart
3. Для того, чтоб пользователи не смогли редактировать рабочий стол, укажите права 555 на каталог /etc/skel/Desktop.
chmod -R 555 /etc/skel/Desktop
4. Для работы в режиме терминала, фон рабочего стола лучше указать однотонный. Т.к. в этом случае проще будет передаваться изображение рабочего стола.
Для того, чтоб у всех пользователей был одинаковый рабочий стол, скопируйте файлы в /etc/skel/.config/pcmanfm/LXDE соответвующего настроенного пользователя.
В частности, внешний вид рабочего стола определяется в конфигурационном файле /etc/skel/.config/pcmanfm/LXDE. Вот его содержимое:
[config] bm_open_method=0 [volume] mount_on_startup=1 mount_removable=1 autorun=1 [ui] always_show_tabs=0 max_tab_chars=32 win_width=734 win_height=503 splitter_pos=150 media_in_new_tab=0 desktop_folder_new_win=0 change_tab_on_drop=1 close_on_unmount=1 focus_previous=0 side_pane_mode=places view_mode=icon show_hidden=0 sort=gicon;ascending; toolbar=newtab;navigation;home; show_statusbar=1 pathbar_mode_buttons=0
/etc/skel/.config/pcmanfm/LXDE/desktop-items-0.conf
[*] wallpaper_mode=color wallpaper_common=0 wallpapers_configured=1 wallpaper0=/usr/share/lxde/wallpapers/lxde_blue.jpg desktop_bg=#423d3d desktop_fg=#ffffff desktop_shadow=#000000 desktop_font=Sans 12 show_wm_menu=0 sort=mtime;ascending; show_documents=0 show_trash=0 show_mounts=0
5. Для того, чтоб у всех пользователей устанавливался один и тот же скринсервер, необходимо в скелет скопировать файл:
/etc/skel.xscreensaver
Так же, желательно из системы поудалять все графические скринсерверы. Т.к. даже если установить права только для чтения на данный файл, все равно программа установки скринсервера добавляет атрибут записи.
6. Для того, чтоб пользователи не могли сменить заставку, запретите чтение всем пользователям файла /usr/bin/xscreensaver-demo:
chmod -R 700 /usr/bin/xscreensaver-demo chgrp -R root /usr/bin/xscreensaver-demo chown -R root /usr/bin/xscreensaver-demo
Автор: Рудюк С . А. http://corp2.net
Вступайте в нашу телеграмм-группу Инфостарт
