저는 원격 교육으로 인해 이번 가을에 제 두 자녀가 컴퓨터 화면 앞에서 더 많은 시간을 보낼 것이라는 전망에 직면한 많은 부모 중 한 명입니다.
나는 그들이 원격 교육에 사용할 우분투(실제로는 pop_os) 넷북을 가지고 있습니다. 그들 각각은 별도의 계정을 가지고 있습니다. 그들은 서로의 물건을 염탐(또는 삭제)할 수 없도록 자신만의 비밀 비밀번호를 갖고 싶어합니다. 그러나 나는 여전히 그들의 계정에 접속하여 모든 것이 합법적인지 확인하고 싶습니다.
이상적으로는 둘 중 하나로 인증하고 자신의 자격 증명 관리 기능을 변경하지 않고도 전체 GUI 세션을 시작할 수 있는 "부모" 비밀번호를 갖고 싶습니다. PAM unix 인증 모듈을 둘러보았으나 도움이 될만한 내용은 아무것도 발견되지 않았습니다.
노트: 나도 알아요 sudo. 저는 GDM 인사말을 통해 자녀의 사용자로서 전체 GUI 세션을 시작할 수 있지만 자녀의 비밀번호 대신 내 비밀번호만 사용하여 GUI 솔루션을 찾고 있습니다.
이를 수행할 수 있는 방법이 있습니까?
답변1
단일 상위 계정은 옵션이 아닐 수도 있지만 각 하위 계정에 대한 상위 계정이 있을 수도 있습니다.
하위 계정과 동일한 UID, GID, 홈 디렉터리 및 셸을 사용하여 "상위" 계정을 만듭니다.
로그인할 때 시스템은 인증할 부모 계정을 찾아야 하지만 자녀의 계정과 동일한 계정 매개변수를 참조하여 적절한 파일 소유권과 권한이 있는 자녀의 홈 디렉터리를 가리켜야 합니다. GUI는 (보통) 모든 데이터를 사용자의 홈 디렉터리에 저장하므로 이론적으로 하위 사용자와 동일한 경험을 제공해야 합니다.
두 번째 자녀의 UID, GID, 홈 디렉터리 및 셸이 포함된 다른 부모 계정을 사용하여 두 번째 자녀에 대해 이 작업을 반복합니다.
명령줄에서 이를 구현해야 할 수도 있습니다. GUI 기반 관리 도구를 사용하여 이러한 종류의 유연성을 갖춘 계정을 만들 수 있는지 잘 모르겠습니다.