Ubuntu kioski

[Jtkone]

Lähtökohta: Paikallispubissa yleisön käytössä internet selailuun tarkoittu kone. Windows onnistuneesti heivattu pois ja käytössä 8.04LTS. Tämäkin jo auttoi, mutta ajattelin päivittää 10.04:ään niin samalla voisi ottaa huomioon alla olevan.
Kysymys: Jostakin syystä näitä "insinöörejä" löytyy joiden elämäntehtävä on päteä. Eli Ubuntu kioski hakusessa: Esimerkiksi tämä http://users.telenet.be/mydotcom/howto/linuxkiosk/ubuntu01.htm , mutta vieläkin vahvempi. Ainostaan Firefox sallittu ja Firefoxin lopeta nappula johtaisi salasana kyselyyn...jne. Eli blokattaisiin jopa työpöydälle pääsy. Toisaalta taas henkilökunnalle helppo ja yksinkertainen tapa nostaa kone pystyyyn "insinöörin" vierailun jälkeen.Hyvät vinkit tervetulleita, jos olette tämmöisiä toteuttaneet.

[Tempo]

hmmm olisko tämä mitään?

http://www.chinavasion.com/product_info.php/pName/usb-fingerprint-security-lock-flash-disk-8gb/

[Jtkone]

hmmm olisko tämä mitään?

http://www.chinavasion.com/product_info.php/pName/usb-fingerprint-security-lock-flash-disk-8gb/

Kiitos nopeasta vastauksesta, mutta en tarkoittanut tuota.
Siis asiakkailla on vapaa pääsy koneelle ja selata internettiä, mutta joskus näitä "insinöörejä" esiintyy, jotka sotkevat tahallaan koko koneen. Salasanat riittänevät jos halutaan ettei koneella tehdä mitään muuta kuin käyttää nettiä.

[retu]

Xubuntussa tai oikeammin xfce työpöytäympäristössä ainakin on erityinen kioski-moodi, joka estää työpöydän asetusten muuttamisen.

Olen tehnyt sitä käyttäen samantapaisen yleisökoneen. Tosin ongelma ei meillä niinkään ollut tahallinen ilkivalta vaan lähinnä uteliaisuus. Sorkitaan asetuksia eikä sitten enää osata muuttaa niitä takaisin.

Kioski-moodissa paneeleita ei voi muokata, mutta kotihakemistoon voi tehdä muutoksia. Ehkä koko kotihakemiston voisi nollata aina bootin yhteydessä vaikka palauttamalla varmuuskopiosta.

Grub-valikko kannattaa myös suojata ettei käynnistysparametreja pääse muokkaamaan.

[Jallu59]

Cumulus-hotelleissa pyörii Kubuntu jonkinlaisessa kioskimoodissa asiakaskäytössä olevilla koneilla. eli eikähän tuo löydy, kun aikansa kaivaa mille tahansa työpöydälle. Xubuntu olisi tietysti se kevyempi vaihtoehto.

T:Jallu59

[Jtkone]

Retun vinkki olikin hyvä. Eipäs taas tullut mieleen. Windowsin jälkeen normi Ubuntukin tuntui hyvälle , mutta täytyykin kokeilla xfce:tä ja kaivella se kiosk-moodi sieltä.
Ps.
Niin olisi tahallista tai ei, mutta vanhan vitsin mukaan ilmaiseen käyttöön ei pitäisi antaa muuta kuin metrin pätkä ratakiskoa. No miksi metri? Pitemmän joku taivuttaisi ja lyhyempi varastettaisiin

[petteriIII]

Se ratakisko on vielä maalattava punaiseksi, sillä muuten joku hukkaa sen.

Lisäksi vähän asiaa: koneeseen luodaan tili huoltajille ja varmistetaan että sillä on sudo-oikeus. Tämän jälkeen  otetaan sudo-oikeus pois siltä alkuperäiseltä tililtä jonka jälkeen se voidaan määrätä avautumaan ilman salasanaa.
- kun näin tekee saattaa tehdä hommat hieman väärässä järjestyksessä jonka jälkeen konetta ei saa päivitettyä. Joten aikaa tarvitsee olla tai joku Ubuntun tuntija.

[T.M]

Itse askartelin jonkinaikaa duunpaikan päätteiden kanssa. Suoraa / helppoa metodia en löytänyt mistään.

Asennusvaiheet:
- Normi ubuntu 10.04 asennuksen tein työasemalle.
- Admin-käyttäjä jolle ssh-access
- Normikäyttäjä jolle GNOME-autologin suoraan bootista
- Normikäyttäjältä Virtuaalityöpöydät pois+konsoliin meno pikanäppäimistä pois.
- Tehtäväpalkista/menuista kaikki ohjelmat pois paitsi Firefox
- Gnome lockdown editorilla / pessulus kaikki lukkoon
- Gnomen automounttaus pois päältä jotta usb-tikut eivät mounttaudu työpöydälle (tämä oli hankalin löytää muistaakseni gconf-editorilla onnistui helpoiten)
- Normikäyttäjän Työpöytä kansiosta kirjoitusoikeudet pois
Näillä sain suht hyvän tsydeemin ja kloonaus oli helppoa lisätyöasemille...
TODO:
Firefox:n asetukset ovat vielä muokattavissa mutta tämä ei ole ongelma kun käyttökohteessa käytetään vain sisäverkon palveluita. Nettipäätteessä täytyisi vielä miettiä firefox:n asetusten lukitseminen.

[Jallu59]

Täräyttämällä hakusanan "kiosk" sivulla
https://help.ubuntu.com
saa kohtuupaljon infoa
ja jos se ei riitä, tarjoa sitä hakua sivustolla
http://ubuntuforums.org/

T:Jallu59

[Vika/fiba]

Tämmöiselle kioskikoneelle olisi paljonkin tarvetta, joten kertoisitko Jtkone minkälaiseen ratkaisuun päädyit, jos löysit sopivan systeemin.

[Jtkone]

Kiitos tähän asti vastanneille.
Eli normi Ubu 10.04 asennettu ja toimii hyvin, mutta tähän varsinaiseen kysymykseeni en ole ehtinyt paneutua (maailman yleisin selitys, joten käytän sitä
Löysin Ubuntun paketeista Sabayonin  (Lockdown ohjelma, mutta ei oikein auennut säädöt).
Kokeilen asentaa kotikoneelle Retun ehdottaman xfcen ja kokeilla kiosk-moodia (Dualboot Gnome/xfce).

Tämmöiselle kioskikoneelle olisi paljonkin tarvetta, joten kertoisitko Jtkone minkälaiseen ratkaisuun päädyit, jos löysit sopivan systeemin.

Tuohon vastaan, kun varsinainen "tuotantokone" käynnissä.

Täräyttämällä hakusanan "kiosk" sivulla
https://help.ubuntu.com
saa kohtuupaljon infoa
ja jos se ei riitä, tarjoa sitä hakua sivustolla
http://ubuntuforums.org/

T:Jallu59

Tieto luo tuskaa  

Se ratakisko on vielä maalattava punaiseksi, sillä muuten joku hukkaa sen.

Lisäksi vähän asiaa: koneeseen luodaan tili huoltajille ja varmistetaan että sillä on sudo-oikeus. Tämän jälkeen  otetaan sudo-oikeus pois siltä alkuperäiseltä tililtä jonka jälkeen se voidaan määrätä avautumaan ilman salasanaa.
- kun näin tekee saattaa tehdä hommat hieman väärässä järjestyksessä jonka jälkeen konetta ei saa päivitettyä. Joten aikaa tarvitsee olla tai joku Ubuntun tuntija.

Unohdin, niin tietysti punaiseksi, mutta muuten:
 

[Asmo Koskinen]

Kiitos tähän asti vastanneille.

'ltsp-build-client --kiosk'

Kokeilen LTSP:n kioski-moodia viikonlopun aikana. En ole sitä koskaan käyttänyt. Sinänsä LTSP:n käyttö baarissa yleisökoneena/päätteenä ei olisi lainkaan huono idea, vaikka vain yhdellä päätteellä.  Palvelin-kone pitää tietenkin olla, mutta siihen riittää normipöytäkone, jopa läppäri.

Katsotaan, mitä löydän. Esimerkiksi:

http://ubuntuforums.org/showthread.php?t=680750

Ystävällisin terveisin Asmo Koskinen.

[Asmo Koskinen]

http://ubuntuforums.org/showthread.php?t=680750

http://sites.google.com/site/ltspdebian/LTSP/ltsp-5-x-debian-5-/ecc-ltsp-kiosk

Tämäkin sivu on mielenkiintoinen. Palaan asiaan kunhan olen kokeillut ensin.

Ystävällisin terveisin Asmo Koskinen.

[Jtkone]

Kiitos Asmo vastineesta,
mutta edelleen tarkoitan yhtä piuhan päässä olevaa asiakaskonetta. En nyt haluasi mitään serveri/client hässäkkää tähän ruveta rakentamaan.
 Kassa- tai tankkikirjanpito jne. on  erillään eikä siihen puututa.
Lueskelen nuo antamasi vinkit  vielä ajatuksella.

[rob]

tuommoinen juttu osui vastaan http://www.webupd8.org/2010/08/ofris-deep-freeze-like-application-for.html ei kyllä käsittääkseni ihan se mitä haet.

[Jtkone]

tuommoinen juttu osui vastaan http://www.webupd8.org/2010/08/ofris-deep-freeze-like-application-for.html ei kyllä käsittääkseni ihan se mitä haet.

Tuohan vaikuttaa hyvältä.
Tulin juuri kohteelta ja saihan  se olla kokonaista puoliviikkoa toiminnassa. Joku "insinööri" oli taas laittanut omat salasanat jne...  Kone jumissa ja  henkilökunta ei osaa muuta kuin ottaa töpselin pois seinästä.(selvennys: henkilökunnan ei tarvikkaan sen enempää osata)
Vakavasti punaiseksi maalaamista harkitsen Mutta ei luovuteta.

[Ganymedes]

No joo, jos kioskia pitää suojata tilapäisiltä "administraattoreiltakin", niin miten olisi Live-boot kioski?

Ainakin Puppy Linuxilla voi tehdä - helposti - esim. tällaiset temput (ja muutakin mutta ei liene tarpeen):

- boottaa CD:ltä. Boottihan on nopea eikä siihen tarvitse koskea kun tallettaa asetukset kertaalleen CD:lle (yksi talletettu session). Verkkoasetuksetkin tallettuvat tässä (ovat luultavasti yleispätevät, joten niitä tuskin tarvitsee tallettaa paikanpäällä k.o. verkossa) . Tämä on Puppy Linuxin CD-käytön perusominaisuus siis.

- poistaa ylimääräiset ohjelmat ja laittaa oman taustakuvan. Tämä vaatii pientä editointia Puppyn menurakenteissa. Siis eihän tässä välttämättä tarvitse edes poistaa ohjelmia, poistaa vain menuista. Sinänsä helppoa, mutta pitää tietää mitä tekee.

- Firefoxista voi myös poistaa kaikki ylimääräiset optiot, kuten Asetusten Muuttamiset. Tämä vaatii myös oman editointinsa ja pitää tietää mitä tekee ja miten tekee. Sinänsä hyvin nopeasti tehty masteroinnin yhteydessä kun asiat ovat hallussa.

- kovalevy on parasta irrottaa kokonaan. Sitähän ei tässä tarvita mihinkään, joten irrotus on paras (ja ainoa 100% - pidempi tarina, mutta ei liity tähän) suojaus

- istunnon sulkeminen on nopeaa, virrat vain pois.

- CD voi olla lopulta suljettu - tarkoittaa sitä, että sammuttaessa ei voi kukaan kirjoittaa CD:lle, vaikka yrittäisikin

- CD:stä voi ottaa N kpl varmuuskopioita. Vaikka CD:llä onkin useita Sessioneita, niin ainakin Windows Nero tekee oletuksilla toimivan kopion.

Pahin skenario mikä tässä voi sattua toimivuusmielessä on se, että joku saa Terminalin auki, tekee sillä jotakin "fiksua" ja sen jälkeen mikään ei toimi. Mutta uusi bootti - joka on nopea - korjaa aina tilanteen.

Edellä mainittu pohjautuu siis Puppy Linuxiiin sisäänrakennettuun Masterointi systeemiin. Edellä mainitut temput edellyttävät tämän systeemin aika hyvää hallintaa - ihan heittämällä kaikki nuo eivät toteudu, koska editoinnit pitää tehdä masterointiprosessissa oikealla hetkellä. Mainittakoon vielä se, että edelliset temput eivät edellytä käynnistystiedostojen editointia - joka sekin sinänsä on mahdollista (saatavilla apuohjelmilla).

[tuttuM]

Äänestän Ganymedesin ehdotuksen puolesta. Ehkä ratkaistavaksi ongelmaksi jää suojata DVD- tai CD-levyke varastamiselta, ellei sitten ole tarkoituskin jakaa Live CD -levyt paikkakunnalle tuolla järjestelmällä?

Remastersys mahdollistaisi mukautetun .iso-tiedoston tekemisen (kioskeineen), mutta onko sille edes tarvetta, jos kovalevy on poistettu? Että miksei suoraan vakio CD?

[Asmo Koskinen]

Vielä yksi mahdollisuus tutkittavaksi. Lataan tuon ja tarkistan toimivuuden. Unohdetaan LTSP:n kioski-moodi, menee aika tavalla ohi, jos edes toimii.

"Below is a the link for a kiosk build of Ubuntu based on 9.10. This build is a specific configuration of Ubuntu that will automatically login as a kiosk user. The kiosk user's xsession consists only of a single Firefox Window."

http://jacob.steelsmith.org/content/ubuntu-kiosk-based-910

Ystävällisin terveisin Asmo Koskinen.

[Ganymedes]

Ehkä ratkaistavaksi ongelmaksi jää suojata DVD- tai CD-levyke varastamiselta, ellei sitten ole tarkoituskin jakaa Live CD -levyt paikkakunnalle tuolla järjestelmällä?
...

Varmaan "kioskissa" itse kone pitää olla kaapissa lukon takana, tai ainakin kaapissa. Tämähän nyt riippuu täysin "kioskin" sijoituspaikasta.

CD-aseman voisi yksinkertaisesti lukitakin, mutta enpä tiedä mitä tapahtuu jos kelkan jollakin tempulla saa singahtamaan auki.

Tässä vaihtoehdossa CD:ssä ei ole mitään varastamisen arvoista ja pöllimisen menetys on vain median hinta.

Sinänsä vielä se - jos ei itsestään selvää - että masterointia voi kokeilla CD-RW -levyillä joten harjoittelu ei maksa. Lopputulos - vaikka CD:lle talletetaankin kuvaamassani järjestelmässä masteroinnin jälkeen omia räätälöintejä - voi aivan yhtä hyvin olla tavallinen CD-R levy. (Myös DVD:t käyvät mutta mitäpä niillä tekisi, jollei sitten halua masteroida mukaan tuhottomasti dataa.)

Jos halutaan antaa mahdollisuus asiakkaille käyttää omaa dataa tai ladata sitä netistä, niin työpöydälle voi Firefoxin lisäksi jättää myös MUTin (Media Utility), joka hoitaa medioiden mounttaamisen ja siitä pääsee myös tiedostojen selailuun. Nyt kun kovalevyä ei ole järjestelmässä kiinni, niin tälläkään ei saa mitään pahaa aikaiseksi.