Kapitel 6. GNOME-Konfiguration für Administratoren¶
Inhaltsverzeichnis
- 6.1. Das GConf-System
- 6.2. Anpassen von Hauptmenü, Kontrollleiste und Application Browser
- 6.3. Automatischer Start von Anwendungen
- 6.4. Automatisches Einhängen und Verwalten von Mediengeräten
- 6.5. Ändern von bevorzugten Anwendungen
- 6.6. Verwalten von Profilen mit Sabayon
- 6.7. Hinzufügen von Dokumentvorlagen
- 6.8. Desktop-Sperrfunktionen
- 6.9. Weiterführende Informationen
In diesem Kapitel werden die GNOME-Konfigurationsoptionen vorgestellt, die Administratoren verwenden können, um systemweite Einstellungen anzupassen. Dazu gehören beispielsweise Vorgänge wie Anpassen von Menüs, Installieren von Themen, Konfigurieren von Schriften, Ändern bevorzugter Anwendungen und Sperren von Funktionen.
Diese Konfigurationsoptionen werden im GConf-System gespeichert. Greifen Sie auf das GConf-System mit Tools wie der Kommandozeilenschnittstelle gconftool-2 oder dem GUI-Tool gconf-editor zu.
6.1. Das GConf-System¶
Der GNOME-Desktop verwaltet seine Konfiguration mit GConf. Dabei handelt es sich um eine hierarchisch strukturierte Datenbank oder Registrierung, in der der Benutzer seine eigenen Einstellungen ändern und der Systemadministrator Standardwerte oder obligatorische Werte für alle Benutzer festlegen kann. Sie gelangen zu den GConf-Einstellungen, indem Sie Zugriffspfade wie /desktop/gnome/background/picture_filename angeben. Dieses Beispiel ist der Schlüssel, der den Dateinamen des Desktop-Hintergrundbilds enthält.
Verwenden Sie den grafischen gconf-editor, wenn Sie alle Optionen bequem durchsehen möchten. Eine kurze Nutzungsbeschreibung von gconf-editor finden Sie in Abschnitt 6.1.1, „Der grafische gconf-editor“. Falls Sie eine skriptfähige Lösung brauchen, siehe Abschnitt 6.1.2, „Die Kommandozeilenschnittstelle gconftool-2“.
![[Warning]](static/images/warning.png) | Dialogfelder im GNOME-Kontrollzentrum |
|---|---|
Direkter Zugriff auf das Gconf-System kann das System unbrauchbar machen und sollte daher nur mit äußerster Vorsicht erfolgen. Unerfahrene Benutzer, die nur einige gängige Desktop-Funktionen ändern möchten, sollten die Konfigurationsdialogfelder des GNOME-Kontrollzentrums verwenden. Um das GNOME-Kontrollzentrum zu starten, klicken Sie auf +. Weitere Informationen finden Sie in Abschnitt „Das Kontrollzentrum“ (Kapitel 3, Anpassen Ihrer Einstellungen, ↑GNOME-Benutzerhandbuch). | |
6.1.1. Der grafische gconf-editor¶
Mithilfe von gconf-editor können Sie GConf-Einstellungen durchsuchen und interaktiv ändern. Um gconf-editor in der Standardansicht zu öffnen, klicken Sie auf + und anschließend in der Gruppe auf .
Standardmäßig können Benutzer die Einstellungen für ihren eigenen Desktop ändern, und der Administrator kann die Einstellungen zur Angabe von Standardwerten oder obligatorischen Werten vorbereiten. Gehen Sie folgendermaßen vor, wenn beispielsweise die Funktion Tipppause als obligatorische Funktion für alle Benutzer aktiviert werden soll:
Starten Sie gconf-editor als
rootin der Kommandozeile.Erweitern Sie im Baumbereich auf der linken Seite den Eintrag
/desktop/gnome/typing_break.Klicken Sie mit der rechten Maustaste auf und wählen Sie . Danach können Sie diese Funktion verwalten.
Öffnen Sie das Fenster , indem Sie auf + klicken.
Erweitern Sie im Baumbereich des Fensters den Eintrag
/desktop/gnome/typing_breakund klicken Sie auf .Schließen Sie das Fenster, um die Einstellung zu speichern, indem Sie auf + klicken.
Weitere Informationen über den gconf-editor finden Sie im Konfigurations-Editor-Handbuch unter http://library.gnome.org/users/gconf-editor/stable/.
6.1.2. Die Kommandozeilenschnittstelle gconftool-2¶
Verwenden Sie gconftool-2 zum Ändern von Einstellungen über die Kommandozeile oder in Skripts. Nachfolgend einige Beispiele:
Verwenden Sie als root den folgenden Befehl, um die Werte aller Schlüssel aufzulisten:
gconftool-2 --recursive-list /
Wenn Sie nur an einem Teil der Schlüssel interessiert sind, geben Sie einen Zugriffspfad wie z. B. /desktop/gnome/typing_break an:
gconftool-2 --recursive-list /desktop/gnome/typing_break
So listen Sie obligatorische Einstellungen auf:
gconftool-2 --recursive-list \ --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory /
So legen Sie eine obligatorische Einstellung wie typing_break fest:
gconftool-2 \ --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory \ --type bool \ --set /desktop/gnome/typing_break/enabled true
So heben Sie eine obligatorische Einstellung auf:
gconftool-2 \ --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory \ --unset /desktop/gnome/typing_break/enabled
Verwenden Sie für Standardeinstellungen /etc/gconf/gconf.xml.default.
Weitere Informationen zu gconftool-2 finden Sie im Administratorhandbuch zum GNOME-Desktop-System im Abschnitt zum GConf-Kommandozeilen-Tool unter http://help.gnome.org/admin/system-admin-guide/2.32/gconf-6.html.en und in der gconftool-2-man-Seite (man gconftool-2).
6.2. Anpassen von Hauptmenü, Kontrollleiste und Application Browser¶
Steuern Sie die Standardelemente in zahlreichen Abschnitten des Hauptmenüs (), indem Sie die folgenden Dateien anpassen:
/usr/share/gnome-main-menu/applications.xbel: Liste der standardmäßig bevorzugten Anwendungen.
/usr/share/gnome-main-menu/documents.xbel: Liste der standardmäßig bevorzugten Dokumente.
/usr/share/gnome-main-menu/system-items.xbel: Im Systemabschnitt angezeigte Elemente.
Mit gconf-editor können Sie die Anzahl der angezeigten Elemente anpassen:
/desktop/gnome/applications/main-menu/file-area/min_recent_items: Mindestanzahl der zuletzt verwendeten Elemente.
/desktop/gnome/applications/main-menu/file-area/max_total_items: Höchstanzahl der zuletzt verwendeten Elemente.
Sie können den Application Browser auf zahlreiche Arten anpassen, z. B. sein Verhalten, wenn Benutzer Objekte starten, oder die Anzahl der angezeigten Elemente in der Kategorie . Schlagen Sie die Schlüssel /desktop/gnome/applications/main-menu/ab_* mit gconf-editor nach.
Weitere Informationen finden Sie im Abschnitt über die Anpassung von Menüs im Administratorhandbuch zum GNOME-Desktop-System unter https://help.gnome.org/admin/system-admin-guide/2.32/menustructure-0.html.en.
6.3. Automatischer Start von Anwendungen¶
Verwenden Sie zum automatischen Start von Anwendungen in GNOME eine der folgenden Methoden:
So führen Sie Anwendungen für jeden Benutzer aus: Platzieren Sie
.desktop-Dateien in/usr/share/gnome/autostart.So führen Sie Anwendungen für einen einzelnen Benutzer aus: Platzieren Sie
.desktop-Dateien in~/.config/autostart.
Um den automatischen Start einer Anwendung zu deaktivieren, fügen Sie X-Autostart-enabled=false zur .desktop-Datei hinzu.
6.4. Automatisches Einhängen und Verwalten von Mediengeräten¶
Nautilus (nautilus) überwacht Volume-abhängige Ereignisse und reagiert mit einer vom Benutzer angegebenen Richtlinie. Sie können Nautilus verwenden, um Laufwerke im laufenden Betrieb und eingelegte Wechseldatenträger einzuhängen, Programme automatisch auszuführen und Audio-CDs oder Video-DVDs abzuspielen. Nautilus kann auch automatisch Fotos von Digitalkameras importieren.
Systemadministratoren können systemweite Standards festlegen. Weitere Informationen finden Sie in Abschnitt 6.5, „Ändern von bevorzugten Anwendungen“.
6.5. Ändern von bevorzugten Anwendungen¶
Die bevorzugten Anwendungen von Benutzern ändern Sie, indem Sie /etc/gnome_defaults.conf bearbeiten. Weitere Hinweise finden Sie in dieser Datei.
Nachdem Sie die Datei bearbeitet haben, führen Sie SuSEconfig --module glib2 aus.
Weitere Informationen über MIME-Typen finden Sie unter http://www.freedesktop.org/Standards/shared-mime-info-spec.
6.6. Verwalten von Profilen mit Sabayon¶
Sabayon ist ein Werkzeug zur Systemverwaltung, mit dessen Hilfe Desktop-Umgebungsprofile erstellt und angewendet werden können. Bei einem Desktop-Profil handelt es sich um eine Reihe von Standardeinstellungen und Beschränkungen, die entweder auf einzelne Benutzer oder auf Benutzergruppen angewendet werden können. In Sabayon können Sie GConf-Standards und obligatorische Schlüssel mithilfe eines grafischen Tools bearbeiten.
Die Profildefinition erfolgt in einer grafischen Sitzung, ähnlich wie eine Sitzung, die ein Benutzer in einem Desktop-Fenster ausführen würde. Sie können Eigenschaften (wie Desktop-Hintergrund, Symbolleisten und verfügbare Miniprogramme) auf die übliche Weise ändern. Sabayon erkennt auch Änderungen an den Standardeinstellungen in den meisten Desktop-Anwendungen.
Dateien oder Dokumente, die im simulierten Home-Verzeichnis oder auf dem Desktop belassen werden, werden in das fertige Profil aufgenommen. Dies betrifft viele anwendungsspezifische Datenbanken, z. B. Tomboy-Notes. Dieser Mechanismus vereinfacht es, einführende Notizen oder Vorlagen so anzubieten, dass neue Benutzer bequem darauf zugreifen können.
Ein Benutzerprofil kann seine Einstellungen von einem übergeordneten Profil erben und damit spezifische Werte überschreiben oder hinzufügen. Dies ermöglicht hierarchische Sets von Einstellungen. Sie können beispielsweise ein Profil „Angestellte“ definieren und daraus Profile „Künstler“ und „Qualitätssicherung“ ableiten.
Neben dem Bereitstellen von Standards kann Sabayon auch Einstellungen sperren. Dies verhindert, dass Benutzer die Einstellung ändern. Beispiel: Sie können angeben, dass der Desktop-Hintergrund nicht geändert werden kann und immer als der Standard erscheint, den Sie festgelegt haben. Dies verhindert die beiläufige Verfälschung von Einstellungen und kann damit Anrufe beim Helpdesk verhindern und Kiosk-ähnliche Umgebungen ermöglichen. Jedoch bietet das keine absolute Sicherheit, auf die Verlass wäre.
Sabayon bietet auch eine Liste von Einstellungen für Awendungen und generische Elemente von Benutzeroberflächen, die integrierte Sperrenunterstützung samt OpenOffice.org und die GNOME-Kontrollleiste bieten. Beispielsweise kann die Kontrollleiste so eingerichtet werden, dass nur bestimmte Miniprogramme hinzugefügt werden können und eine Änderung ihrer Position oder Größe am Bildschirm verhindert wird. Ebenso können die Elemente im Menü „Speichern“ über alle Anwendungen hinweg deaktiviert werden, damit Benutzer Dokumente nicht speichern können.
Die Profile sind auf andere Computer übertragbar. Sie befinden sich in /etc/desktop-profiles/, und jedes Profil wird in einer separaten ZIP-Datei gespeichert.
6.6.1. Erstellen eines Profils¶
Profile werden in ZIP-Dateien unter /etc/desktop-profiles gespeichert. Jedes gespeicherte Profil befindet sich in einer separaten ZIP-Datei als Name-des-Profils.zip
Klicken Sie auf +++.
Wenn Sie nicht als
root-Benutzer angemeldet sind, geben Sie dasroot-Passwort ein und klicken Sie dann auf .Klicken Sie auf .
Geben Sie einen Namen für das Profil an und klicken Sie dann auf .
Wählen Sie das Profil aus und klicken Sie dann auf .
Eine neue Desktop-Sitzung wird in einem Xnest-Fenster geöffnet.
Nehmen Sie im Xnest-Fenster die gewünschten Änderungen an den Einstellungen vor.
Jede Einstellung, die Sie ändern, wird im Xnest-Fenster angezeigt.
Sie können eine Einstellung als obligatorisch festlegen (+), eine Einstellung ignorieren (++) oder eine Einstellung als Standard festlegen ( bzw. sind deaktiviert).
Um Einstellungen für Benutzer zu sperren, klicken Sie im Xnest-Fenster auf +.
Sie können zwischen den folgenden Optionen auswählen:
Allgemein: Damit ist es möglich, die Funktionen Kommandozeile, Drucken, Druckereinrichtung und Speichern auf Platte zu deaktivieren.
Feld: Damit können Sie die Kontrollleisten sperren sowie erzwungenes Beenden, Bildschirmsperre, Abmeldung und beliebige Miniprogramme in der Liste deaktivieren.
OpenOffice.org: Ermöglicht Ihnen, die Makro-Sicherheitsstufe für OpenOffice.org-Dokumente, Lade- und Speicheroptionen sowie Optionen für die Benutzeroberfläche zu definieren.
Um das Profil zu speichern, klicken Sie auf +.
Das Profil wird unter
/etc/desktop-profilesgespeichert.Klicken Sie auf +, um das Xnest-Fenster zu schließen, und klicken Sie dann auf , um Sabayon zu beenden.
6.6.2. Anwenden eines Profils¶
Sie können ein Profil auf einzelne Benutzer oder alle Benutzer einer Arbeitssstation anwenden.
Klicken Sie auf +++.
Wenn Sie nicht als
root-Benutzer angemeldet sind, geben Sie dasroot-Passwort ein und klicken Sie dann auf .Wählen Sie das gewünschte Profil aus und klicken Sie dann auf .
Wählen Sie die Benutzer aus, die dieses Profil verwenden sollen.
Um dieses Profil auf alle Benutzer an dieser Arbeitsstation anzuwenden, klicken Sie auf .
Klicken Sie auf .
6.7. Hinzufügen von Dokumentvorlagen¶
Füllen Sie zum Hinzufügen von Dokumentvorlagen das Verzeichnis Templates im Home-Verzeichnis eines Benutzers. Dies können Sie manuell für jeden Benutzer erledigen, indem Sie die Dateien in ~/Templates kopieren, oder systemweit, indem Sie das Verzeichnis Templates unter /etc/skel hinzufügen, bevor der Benutzer erstellt wird.
Ein Benutzer erstellt ein neues Dokument aus einer Vorlage, indem er mit der rechten Maustaste auf den Desktop klickt und wählt.
6.8. Desktop-Sperrfunktionen¶
Gelegentlich müssen Desktop-Funktionen oder der Benutzerzugriff auf das zugrunde liegende Betriebssystem entfernt oder deaktiviert werden. GNOME bietet so genannte Sperrfunktionen, um den Desktop entsprechend zu ändern. Genau genommen legen Sie GConf-Schlüssel fest, um diese Änderungen zu implementieren.
Wenn Sie beispielsweise gconf-editor öffnen, sehen Sie Sperrschlüssel für das Hauptmenü in /desktop/gnome/applications/main-menu/lock-down/application_browser_link_visible. Dort finden Sie auch Beschreibungen für alle Schlüssel. Die übrigen Sperrschlüssel sind:
- /desktop/gnome/lockdown/disable_command_line
Wenn dies festgelegt ist, werden Terminals nicht im Hauptmenü und im AppBrowser angezeigt.
- /apps/panel/global/disable_log_out
- /apps/panel/global/disable_lock_screen
Wenn dies festgelegt ist, werden diese Elemente nicht im Hauptmenü angezeigt.
Firefox-Sperrschlüssel finden Sie in /apps/firefox/lockdown.
Weitere Informationen finden Sie im „Desktop Administrators' Guide to GNOME Lockdown and Preconfiguration“ von Sayamindu Dasgupta: http://library.gnome.org/admin/deployment-guide/.
6.9. Weiterführende Informationen¶
Weitere Informationen finden Sie in http://library.gnome.org/admin/.