Vous voulez activer le compte Invité dans Ubuntu ? Sans passer à un autre gestionnaire d'affichage, vous pouvez ajouter l'écran de connexion Invité dans Gnome pour que les personnes puissent utiliser votre ordinateur sans pouvoir installer/supprimer l'application, modifier les paramètres à l'échelle du système et accéder aux fichiers en dehors de son propre répertoire.
L'invité est disponible par défaut dans le bureau Ubuntu 16.04 Unity. Après qu'Ubuntu soit passé à Gnome Desktop, la fonctionnalité est supprimée. Pour ceux qui ont besoin d'un compte invité, il est facile de le rajouter en suivant les étapes suivantes.
1. Créer un compte invité.
Tout d'abord, ouvrez les paramètres système soit à partir du menu système en haut à droite, soit en effectuant une recherche à partir de l'écran de présentation des activités.
Ensuite, accédez à Utilisateurs dans le volet de gauche et cliquez sur le bouton "Déverrouiller" et tapez votre mot de passe utilisateur pour déverrouiller la page des paramètres.
Enfin, cliquez sur "Ajouter un utilisateur…" pour créer un nouvel utilisateur :
- sélectionnez Standard, de sorte qu'il n'a pas d'autorisation sudo, ne peut pas installer/supprimer l'application et n'a pas accès au fichier en dehors de son accueil utilisateur.
- définir le nom d'utilisateur sur Invité.
- Et définissez un mot de passe pour cela. OBLIGATOIRE même si cela ne sert à rien. Prochaine étape, je dirai comment activer la connexion sans mot de passe.
2. Activer la connexion sans mot de passe pour l'invité
Appuyez sur Ctrl + Alt + T sur le clavier pour ouvrir le terminal, puis copiez et collez la commande ci-dessous et appuyez sur Entrée.
sudo gedit /etc/pam.d/gdm-password
Cette commande ouvrira le fichier de configuration. Ajoutez simplement la ligne suivante au début (ce sera donc la première ligne) et enregistrez-la :
auth sufficient pam_succeed_if.so user ingroup guest
OK, au prochain démarrage, vous verrez le compte Invité dans l'écran de connexion GNOME. Cliquez simplement pour vous connecter sans saisir de mot de passe, et profitez-en !
3.(Facultatif) Ajoutez d'autres restrictions :
Le compte Invité ne peut pas installer/supprimer des applications, gérer les PPA, accéder aux fichiers hors de son répertoire d'accueil. Toute action nécessitant une authentification demandera de saisir le mot de passe du compte administrateur.
Il est cependant autorisé à personnaliser l'apparence de son bureau, à accéder au CD-ROM, à monter/démonter des périphériques USB et autres périphériques amovibles, à utiliser des périphériques audio/vidéo (par exemple, une webcam, un microphone), un accès complet et direct aux ports série.
Ces autorisations sont gérées via des groupes. Vous pouvez vérifier quels groupes incluent le compte Invité via la commande :
cat /etc/group |grep guest
Et le wiki Debian raconte ce que font les groupes. En supprimant l'invité d'un groupe, l'autorisation sera désactivée. Par exemple, supprimez-le de plugdev commande d'exécution de groupe :
sudo gpasswd --delete guest plugdev
Pour encore plus de restrictions, par exemple, désactiver le fichier de sauvegarde, verrouiller les paramètres d'apparence, désactiver l'impression, etc., accédez au wiki Gnome.
Article d'origine