# Mac OS X: 禁止／防止網絡用戶復制app程序到桌面 ### 問題的提出: ??? 問題是這樣的，對于Mac OS X使用OD管理的網絡用戶來說，用戶的home文件夾默認地是保存在服務器上的, 也就是說不再存放在登陸電腦的本地硬盤，這樣的好處是做到集中管理用戶資源，并提供一致的登陸和使用環境，Windows同樣支持這樣的用戶管理環境。提供方便的同時也會出現問題，比如：如果用戶在Desktop上存放過多的文件，那么會造成用戶登陸慢,而且占用大量網路資源的問題，這是因為，系統要讀取用戶在服務器上的資源，最常見的就是用戶下載程序存放在Desktop上,或者將/Applications里面的程序復制到桌面，以備當別的電腦沒有安裝該程序的時候使用，等等原因. ? ### 問題的解決: ??? 為了解決這個問題, 在教育用戶正確的使用習慣的同時，可以從下面兩個方式從技術上來加以限制. 題外話，有的時候只能使用技術手段，比如對于小學用戶來說： - 如果只是限制用戶復制應用程序，那么可以采用變更.app程序中的文件或者目錄的屬性的方式，因為用戶運行一個程序，沒有必要一定要擁有可讀權限，只要運行權限，但是默認的都是everyone有讀的權限，所以，可以認為變更，禁止everyone可讀, 這樣程序可以正常運行，用戶又不能拷貝。需要注意的是，挑選文件／目錄要小心，并進行充分的測試。對于管理員來說，在制作發布程序包的時候，就要考慮到這個可能。 - 上面的方法有其局限性，無法控制用戶下載其它的文件保存在桌面上。這個方法就是來解決這個不足的，而且更徹底地防范用戶復制在桌面上復制文件。可以把原來的用戶的桌面文件夾~/Desktop/，使用軟連接的方法，重新定向到一個用戶只讀的文件夾上，這樣用戶就沒有寫權限。但是要注意的是，有的程序默認地需要訪問用戶桌面, 比如FireFox，它的下載目錄默認就是用戶的Desktop, 這樣管理員要注意這些程序的測試和設置. 當然對于已經部署的網絡環境中大量已經存在的網絡用戶來說，系統管理員需要或者編寫Login Hook腳本程序，或者修改每個用戶的home。 ? Tony Liu June 16, 2009 ?