Kindersicherung mit Linux?

Bin mal gespannt was für Vorschläge kommen.

Für Windows hätte ich jetzt Family Safety gesagt, ist wie Family Link, nur halt von Microsoft.

Das installieren weiterer Software würde ich an deiner stelle mit einem eingeschränkten Benutzerkonto verhindern.

Was die Zeitenkotrolle angeht weiss ich nicht wie gut Linux da aufgestellt ist. Gab mal Gnome Nanny, aber ob das noch weiter entwickelt wird, keinen Ahnung.

Ansonsten integriert Elementary OS scheinbar solch eine Funktion direkt.

Was das surfen im Web würde ich nen filternden DNS Server einstellen.

Wie schwer das alles zu umgehen ist, ich glaube darüber musste dir erst in ein paar Jahren gedanken machen.

Gnome soll solche Features auch an Board haben, leider habe ich hier auf dem Lappi nur KDE.

Das hier sah aber auch interessant aus: https://github.com/marcus67/little_brother

Die Frage ist auch, was soll der Rechner können, was das Tablet nicht kann? Nur um ein Gefühl für "richtige" PCs zu bekommen? Nicht bei einem Kind mit 8 Jahren. Es gibt auch leistungsfähige Tablets, an denen man eine Tastatur andocken kann. Eventuell eine Alternative und immer noch Android.

Wenn es um Spiele geht, sieht das vielleicht anders aus. Und sorry für den Einwurf.

Das bezeiht sich jetzt nicht wirklich auf einen deiner Punkte, aber zu Linux für Kinder hab ich vor ein paar Tagen was gelesen:

IceFun – Linux für die Jüngsten

Kinder spielend an den Computer heranführen ist die Aufgabe vieler Bildungsprogramme für Kinder und Jugendliche. Die Distribution IceFun bietet dazu den Rahmen.

linuxnews.de

Zitat von tavoc

* zeitliche Begrenzung der Nutzung

* Option ein bestimmtes Programm länger zu nutzen

* nichts installieren (wahrscheinlich einfach nicht in die Sudo gruppe lassen)

* Internetverkehr möglichst einschränken

1 und 4 ggf. mit einer Fritzbox einschränken

3 ist eigentlich buildin bei Linux oder ggf. per Fritzbox

ich kenne da leider nichts brauchbares was programme o.ä einschränken könnte, aber immerhin kann eine fritzbox sehr praktisch den internetzugriff einschränken für ausgewählte geräte / profile und wenn der kleine die spülmaschine ausräumt kann er sich einen 1h extra internet pass abholen

Zitat von joeAverage62

1 und 4 ggf. mit einer Fritzbox einschränken

3 ist eigentlich buildin bei Linux oder ggf. per Fritzbox

Mit der Fritzbox schränkst du nur die Nutzung des Internets ein. tavoc meint wohl eher das man z.B. Spiele sperren kann nach einer bestimmten Zeit.

Zitat von PvD

Die Frage ist auch, was soll der Rechner können, was das Tablet nicht kann? Nur um ein Gefühl für "richtige" PCs zu bekommen? Nicht bei einem Kind mit 8 Jahren. Es gibt auch leistungsfähige Tablets, an denen man eine Tastatur andocken kann. Eventuell eine Alternative und immer noch Android.

Wenn es um Spiele geht, sieht das vielleicht anders aus. Und sorry für den Einwurf.

Im Raus mit der Kohle Thread hat er den Rechner gezeigt den der kleine bekommt. Geht hier ums zocken.

grob:

man könnte auch einen shutdown (mit Zeitangabe) bei login eines bestimmten users triggern

oder ein systemd script beim Rechnerstart, welches nach bestimmter Zeit die Kiste runterfährt
eine Zeitbeschränkung f. lokale Spiele: ein script was über Zeit loopt und wenn die Zeit durch ist: pidof Spiel, kill Spiel, ...

oder ich schränke die WLAN-OnlineZeit eines Rechners per Fritzbox ein und wenn die Internetverbindung nicht mehr da ist, fahre ich die Kiste runter oder logge den User aus via systemd script

...

Hier sind ein paar Tools für Linux, die sich gar nicht so schlecht lesen

Top 10 Best Parental Control Software for Linux System

To keep your kids safe from the dark side of technology you can use one of these parental control software or web filtering tool on Linux.

www.ubuntupit.com

Gnome Nanny liest sich vielversprechend. Kann die Nutzungsdauer einschränken (Desktop Time) und auch Webseiten filtern. Selbst eine "Blacklist" von Webseiten kann von einem anderen System importiert werden.

Da sind auch noch andere Tools. Notfalls bietet auch eine Kombination aus den Tools das Beste.

Die Installation von Programmen würde ich über die Gruppenberechtigung in Linux selbst regeln. Die Fritzbox bietet da auch großartige Dinge.

Wenn man es ganz hart machen möchte und Pornografie vom Sohn fernhalten möchte, dann kann man auch entsprechende DNS Server für den PC einrichten, die "Adult"-Seiten einfach nicht auflösen.

Und wenn er irgendwann weiß, wie er es umgehen kann, dann hat er es sich verdient (Spaß ;))

Auf jeden Fall gibt es Tools dafür. Und ich habe jetzt genau 2 Minuten lang gesucht

Ich wuerde ja beim Internet zuerst eine positiv-Liste empfehlen. Bleibt ja am Ende nicht aus, das man in dem Alter eh eine Ahnung haben sollte, wo die Kids sich rumtreiben (auf dem Internet). Und sowas wie (google) search ist IMHO auch die schlimmste Anleitung zum unstrukturierten Denken. Youtube ebenso. Das kann man gerne auch spaeter dazukriegen.

Aber das halt nur von jemandem, der als Kind halt (zu frueh geboren) ohne das Internet aufgewachsen ist. Wuesste immer noch nicht, was ich da verpasst haben sollte. Ich weiss sogar noch wie Buechereien von innen aussehen.

Opi muss jetzt ins Bett.

Eine "Whitelist" ist da auch eine sehr gute Idee. Diese kann man entsprechend erweitern, wenn der Zugang angefragt wird ("Papa....darf ich...."). Ist halt ein wenig aufwändiger, sichert aber vor dem Fall, dass man beim "Blacklisting" was vergessen hat.

Wegen Internet: Wenn Du das filtering ueber den Firewall machst, dann solltest Du aber auf jeden Fall gucken, das Die OS update Mirror zugaenglich sind. Das kann nervig sein wenn man den update-mirror nicht fixieren will.

Im Prinzip ist so ein Unix/Linux fuer lokale Benutzerrechte sehr flexibel, aber "Netzwerkrechte" ist da noch mal ein anderes Ding. Ideal waere ja, wenn der nicht privilegierte Benutzer eine andere IP-adresse verwenden wuerde, als der admin. Wuesste aber auch keine simple Moeglichkeit wie man das machen kann. Interessantes Problem Klar, man koennte da alles fuer das kid in einem container laufen lassen, aber da hat man dann ja ebenso das Problem, wenn man innerhalb des containers updates machen will - oder programme installieren. Also eigentlich waeren da lokale benutzerspezifische Netzwerkfilter besser und evtl. einfacher, als das extern mit firewall zu machen. Aber natuerlich ist firewall bequemer, und man kann das einheitlich fuer tablets, PCs, etc. machen.

Wegen Programmzugriffen, etc.: Wir hatten in der Uni uns immer eine Gruppe "staff" eingerichtet, wo admins/mitarbeiter drin waren, und die studenten waren da halt nicht drin. Und dann alle Programme die fuer Studenten nicht zugreifbar sein sollten halt chgrp auf staff und welt-zugriffsrechte entfernen (chmod o-rwx ...). Das sollte auch gut als Rezept fuer kids funktionieren. Besser als eine vorhandene gruppe zu verwenden (root, wheel,...) weil man dann leichter spaeter immer mit find alles finden kann wo man mit zugriffsrechten rumgepfuscht hat.

Zitat von tavoc

Das Logonscript könnte ich doch dann einfach nach Neustart wieder austricksen?

meine Ratschläge waren nur grobe brainstormings ( und auch das Folgende ist grob)

logon script [1] ist immer beim logon aktiv, also auch wenn die kiste rebooted wird

aber man müsste dann aber auch gewährleisten, dass

a) die Kiste sich nur immer mit einen dediziertem Profil einloggt (also ohne Passwort Eingabe im grafischem IF) [2]

und

nach login

b) userswitch und logout nicht aufrufbar sind (ebend nur Poweroff, Reboot)

[1]

wobei ich zugegebenermassen noch nicht genau weiss, wie man das genau realisiert !

Frage z.b. ist .bashrc, .bash_profile, etc. auch beim grafischen logon aktiv oder nur beim Aufruf eines Terminals ?

[2]

hierbei scheint mir ein möglicher Knieschuss vergraben zu sein; denn: wie adminstriere ich die Kiste, wenn immer in den beschränkten User gebootet wird

Lösung: ggf. mit ssh Zugriff (den ich vorher scharf schalten muss / getestet haben sollte) wo ich dann das beschränkende script inaktiv machen kann ...

desweiteren ist mir nicht klar, ob ich den auto logon nicht doch mit einer Tastenkombination (z.B. vorm logon gedrückte shifttaste) aushebeln kann.

P.S.

1)

zu deinen Ubuntu parentcontroll hast du gelesen, dass nur flatpak apps einschränkbar sind ?

Zitate:

"Parental Controls requires applications to be installed via Flatpak or Flathub."

und

"Existing applications (which are not installed via Flatpak) will not appear in this list."

Preisfrage also: liegen die Apps, Spiele als flatpak vor ?

2)

für Gnome Desktop:
man soll auch per dconf (AFAIK: eine Art registry (windows)) Kisten beschränken können

config Datei ist user spezifisch und wird beim graph. login ausgewertet; liegt unter ~/.config/dconf

z.B.: user logout/switch Restriktion

Disable user logout and user switching

3)

vlt. (ich habe keine Erfahrungen damit; auch habe ich den Artikel inkl. weiterführende links nicht gelesen), aber es scheint deinem Anliegen auch näher zu kommen:

Build a kiosk with Fedora Silverblue - Fedora Magazine

Find out how to configure Fedora Silverblue as a kiosk and learn why it is ideally suited to that role.

fedoramagazine.org

tavoc hast du dir "Gnome Nanny" überhaupt mal angesehen? Das ist ein GUI Tool welches genau deine Anforderungen abdeckt.

Ich meine...ich frag ja nur. Wenn du dir Tools nicht ansehen und testen möchtest, dann kann ich mir die Arbeit sparen Vorschläge zu machen. An irgendeinem Punkt wirst du anfangen müssen die Dinge, die dir die Leute hier vorschlagen auszuprobieren. Ansonsten scheitert das Projekt.

Was du hier verhindern möchtest ist eine "Privilege Escalation" und du möchtest zusätzlich das Ansurfen von gewissen Webseiten verhindern. Dann noch das installieren von Programmen verhindern (aus sudoers raus nehmen) und ggf die Desktop-Zeit einschränken. Letzteres macht GNome Nanny wohl sehr gewissenhaft wie sich das liest.

Warum nicht einfach mal anfangen und probieren?

Und ja....Du wirst die Kiste administrieren müssen. Dafür wirst du einen separaten User benötigen. Dafür vergibst du ein passendes Passwort. So kompliziert kann das ja nicht sein.

Den Account des Sohnes kann man über Gruppenberechtigungen unter Linux bis zu geht nicht mehr einschränken.

Wenn der Sohn aber schon so clever ist, das er das alles aushebeln kann....dann würde ich ihm freien Lauf lassen. Keine Ahnung wie alt der junge Mann ist....Das könnte für ihn aber beruflich mal sehr lukrativ werden ;). Also nicht einschränken sondern fördern.

Wie gesagt: Parental Control soll inzwischen im Gnome Desktop selber enthalten sein.