Guest account?

[Antec]

Dock kommer jag åt "Host"-mappen och mina dokument och windowsfiler. Hur stoppar jag det?

Det måste du göra som administratör och där bestämmer du att inte gäst ska vara åtkomligt någonstans, det är vad jag tror behövs

Edit: Det gör du på din Windows dator, alltså inloggad på Windows. hur du gör där kan jag inte eftersom det är 6 år sen jag använde Windows sist
Men jag tror du får till det. Lycka till

[Bowmore]

Det gör du på din Windows dator, alltså inloggad på Windows. hur du gör där kan jag inte eftersom det är 6 år sen jag använde Windows sist

Om vi förutsätter att det går att göra så skapar det problem att komma åt Windowsfiler från andra konton. Vad Dockland är ute efter är att bara spärra det för gästkontot.

[Dockland]

Det där med Guest-kontot verkar inte vara så säkert. Disabla det går ju, men varför går det inte att administrera i "vanliga" användarkontoadmin-verktyget?

[ubot]

Disabla det går ju, men varför går det inte att administrera i "vanliga" användarkontoadmin-verktyget?

Bra fråga. Kanske just för att det inte är ett vanligt användarkonto utan ett gäst-konto med speciella egenskaper?

[Dockland]

Disabla det går ju, men varför går det inte att administrera i "vanliga" användarkontoadmin-verktyget?

Bra fråga. Kanske just för att det inte är ett vanligt användarkonto utan ett gäst-konto med speciella egenskaper?

som kommer åt hela min windows-partition by default.
Nej, de får nog ta bort den där featuren eller göra den administrerbar i kontoadministreringen.

[ubot]

som kommer åt hela min windows-partition by default.

Jag håller med om att det låter som ett lite väl gstvänligt gästkonto.
Problemet är ju att du kör Wubi. Om du hade dualbootat Windows och Ubuntu så hade du garanterat kunnat ställa in så att Windows-partitionen kräver montering med lösenord för att gå att komma åt. Det känns inte som om utvecklarna har tänkt hela varvet runt här.

[Dockland]

som kommer åt hela min windows-partition by default.

Jag håller med om att det låter som ett lite väl gstvänligt gästkonto.
Problemet är ju att du kör Wubi. Om du hade dualbootat Windows och Ubuntu så hade du garanterat kunnat ställa in så att Windows-partitionen kräver montering med lösenord för att gå att komma åt. Det känns inte som om utvecklarna har tänkt hela varvet runt här.

Sant såsant. Jag kör Wubi. Jag testade göra en riktig dual boot med Windows 7 och Gentoo härom månaden. Det gick inge vidare.

[Rune.K]

Är det någon som har provat att gästkontot fungerar korrekt i en vanlig dualboot-installation med Windows?
Själv har jag Ubuntu i Virtualbox och kan inte testa...

[ubot]

Är det någon som har provat att gästkontot fungerar korrekt i en vanlig dualboot-installation med Windows?
Själv har jag Ubuntu i Virtualbox och kan inte testa...

Det här är jag också intresserad av. Jag har faktiskt en dator med Windows XP och Lubuntu 12.04 i dualboot. Gästkontot i Lubuntu borde fungera likadant som i Ubuntu (Lubuntu är ju Ubuntu, typ). Jag ska testa att logga in där och se om jag kommer åt Windows-partitionen. Återkommer med svar när jag har testat ...

Edit:

Nu har jag testat. I Lubuntu 12.04 går det inte att montera Windows-partitionen i Lubuntus gästkonto utan att ange superuser-lösenord. Gästkontot har alltså inte rätt att montera Windows-partitionen via Lubuntus filhanterare PCManFM. Jag antar att detta inte har att göra med filhanteraren utan att gästkontot helt enkelt inte har rättigheter att montera Windows-partitioner oavsett filhanterare.
Detta låter ju vettigt, tycker jag.

Att det går i Docklands system tror jag hänger ihop med att han kör Wubi. Jag föreslår att Dockland kör Ubuntu i VirtualBox i Windows eller som dualboot. Jag litar inte på Wubi. Att det går att komma åt Windows-filerna genom gästkontot i Ubuntu i Wubi visar ju att en Wubi-installation inte är jämförbar med en riktig Ubuntu-installation.

[Rune.K]

Bra ubot!

I Kubuntu som jag använder finns det inget gästkonto, vad jag vet.
Men det borde gå ungefär lika bra att använda ett vanligt konto och styra det med grupptillhörigheterna, tror jag.

Jag la in Debian Testing/Wheezy på min netbook och där måste man ange root's lösenord om man vill montera någon av de andra partitionerna. Det är inte automagiskt som i Ubuntu.

Det går kanske att lösa problemet med gästkontot i wubi, men det är inte så svårt att göra en dualboot istället och då bör gästkontot fungera normalt.

[ubot]

Men det borde gå ungefär lika bra att använda ett vanligt konto och styra det med grupptillhörigheterna, tror jag.

Nackdelen är ju att du då inte får gästkontots temporära funktion, d.v.s. att allt i gästkontot (t.ex. temporära internetfiler m.m., sparade filer i Hemkatalogen m.m.) raderas när du loggar ut från gästkonto som Dockland och antec har beskrivit gästkontot.

Det är inte automagiskt som i Ubuntu.

Det finns ju en inställning för det här i Ubuntus program Users & Groups. Jag tror inte att nya användare (utöver användaren som skapas med systemet) har möjlighet att montera enheter utan sudo men jag kan ha fel. Min andra användare seanbanan (vem har inte en andra användare som heter seanbanan?) har nästan inga rättigheter alls jämfört med användaren som skapades med systemet. T.ex. får seanbanan inte köra sudo, vilket ju är en enorm skillnad.

[HakanS]

I Kubuntu som jag använder finns det inget gästkonto, vad jag vet.

Jo, Kubuntu har gästkonto. I alla fall om man använder LightDM som skärmhanterare. LightDM kommer att vara standard i Kubuntu 12.10.

[Rune.K]

Jag skapade ett nytt konto i Kubuntu 12.04 och tog bort alla grupptillhörigheter förutom kontots egen grupp.
Det går inte att använda som ett gästkonto, man kommer in på ckolon med skrivrättigheter.

Själv tänker jag använda Debian Testing/Wheezy med KDE 4.8.4 på min netbook hädanefter, tack vare Kurdistan så kom jag på att testa Debian Wheezy på netbooken och det rullar på fint! Och det är ett integrerat grafikkort som inte behöver några proprietära drivrutiner, så det är ingen risk att de farliga "blobsen" fördärvar mitt Debian.

I Debian kommer en vanlig användare inte åt några andra partitioner överhuvudtaget om inte root har tillåtet det i /etc/fstab.

Debian har ett helt annat "säkerhetstänk" som i mina ögon är betydligt enklare och bättre, än vad det är i *buntu, Tyvärr är ju Debian ingen nybörjardist.

[ubot]

Jag skapade ett nytt konto i Kubuntu 12.04 och tog bort alla grupptillhörigheter förutom kontots egen grupp.

Jag är ganska säker på att du inte kan montera diskar i Ubuntu (eller Kubuntu) om du ser till att rättigheterna för användaren ser ut så här: http://img191.imageshack.us/img191/5881 ... groups.png
Vilket jag för övrigt tror är standardinställningar för nya användare i Ubuntu (och Kubuntu?).

[Rune.K]

Jag är ganska säker på att du inte kan montera diskar i Ubuntu (eller Kubuntu) om du ser till att rättigheterna för användaren ser ut så här: http://img191.imageshack.us/img191/5881 ... groups.png
Vilket jag för övrigt tror är standardinställningar för nya användare i Ubuntu (och Kubuntu?).

I vilket program ser du den bilden?
Jag ska kolla en gång till i Kubuntu 12.04, men jag har det på en annan dator...
Det var i och för sig lite mystiskt för jag har en extra NTFS-partition för data och den gick inte att montera. Men att jag kom in i ckolon, det gjorde jag, för jag skapade en ny fil och redigerade boot.ini.

Men när jag tänker efter, så är bilden du visar bara ett annat sätt att presentera de olika grupperna.

[ubot]

Jag ska kolla en gång till i Kubuntu 12.04, men jag har det på en annan dator...

Den är från avancerade inställningar i programmet Users and Groups i Ubuntu/Lubuntu. Jag vet inte vad motsvarigheten heter i Kubuntu.

[Rune.K]

Nu använde jag en annan installation av Kubuntu 12.04.1 och som är uppdaterad alldeles nyss. Den här gången fick jag syn på ungefär samma, som du visar på bilden.

Du har helt rätt i att om man skapar en ny användare och tar bort honom från alla grupper enligt konstens alla regler, så kan han inte montera och läsa andra partitioner, vare sej ntfs eller ext.

Lite konstigt ändå, det brukar alltid skapas en grupp med användarens eget namn, men det blev inget av med det. Man kan kolla vilka grupper man tillhör med kommandot groups i terminalen.

Jag hade lite väl bråttom med mitt förra test och missade därmed något, det får jag be om ursäkt för. Jag kan inte kolla vad jag gjorde för fel, eftersom jag raderade den Kubuntu-installationen.

[Bowmore]

@Dockland
Jag har precis installerat 12.04.1 (Precise) i Windows7 (Wubi) och testat.
Här har jag ingen access till /host för gästkontot så frågan är vad du kör?

Däremot kommer jag åt /host för ett icke-gästkonto vilket är helt ok.
Mao, funkar som det ska

[Antec]

@Dockland
Jag har också försökt att kolla mer på det du ville ha hjälp med och jag hade sån tur att jag var hemma hos en kompis i dag som har installerat Ubuntu 12.04 vid sidan av WinXP ja det är ju inte Win7 förstås, Jag loggade in som gäst på Ubuntu och kontrollerade om jag kom åt något från Windows/NTFS disken! Vad som händer är att jag kommer inte in, har man loggat in med gästkontor så kräver systemet att man avger sitt superuser lösenord för att kunna ta sig in på disken från Gästkontot, om det inte gör det hos dig så tror jag du har nått som är galet under konfigurera behörigheter.

[ubot]

Bra. Då verkar vi ha koll på läget. Det går inte att komma åt Windows-partitionen från gästkontot oavsett om man använder Wubi eller Windows dualboot. Frågan är varför det inte går att sätta ett lösenord på gästkontot i Users and Groups? Eller går det att sätta ett lösenord på gästkontot på något sätt?