Opsæt forældrekontrol på Linux

Før du begynder

Denne vejledning beskriver Oh No! Parent Control til Ubuntu 26.04 Desktop. Følg installationsvejledningen for at installere appen, og genstart computeren, før du fortsætter.

En forælder bruger en lokal administratorkonto; hvert barn bruger en separat lokal standardkonto. Forældreappen styrer disse eksisterende konti, men opretter dem ikke. Nye, kvalificerede lokale børnekonti findes efter installationen, så appen behøver ikke geninstalleres for at styre dem.

Forældrekontrollen virker uden internetforbindelse. Valgfri feedback kræver forbindelse. En engangstilladelse betyder ekstra tid godkendt af en forælder. Tilstand kun med godkendelse bruger nul daglige minutter, så adgang kræver en aktiv tilladelse. Anmodningsstationen er den særlige anmodningssession, der kan vælges ved login.

Hurtigstart

Her er et typisk eksempel: giv barnet 90 minutter om dagen, blokér én app helt, og lad barnet bede om ekstra tid efter behov.

1. Log ind på en administratorkonto, og åbn Oh No! Parent Control.
2. Vælg barnet, der skal styres, under Børnekonto.
3. Åbn Skærmgrænser, slå Skærmtidsgrænse til, og sæt Daglig tidsramme til 1,5 timer.
4. Åbn Appgrænser. Sæt apps, barnet aldrig må åbne, til Helt blokeret. Sæt apps, der kan tillades efter godkendelse, til Blokeret med godkendelse.
5. Barnet logger ind og bruger computeren normalt. Den resterende tid vises i skrivebordets øverste bjælke.
6. Før tiden løber ud, vælger barnet kontrollen for resterende tid, vælger varighed og godkendende forælder og vælger ANMOD (navngivet Anmod om adgang for hjælpemidler). Efter låsning bruges anmodningsstationen.
7. Den valgte forælder indtaster sin adgangskode i systemets godkendelsesdialog. Når anmodningen er godkendt, kan den ekstra tid bruges.

Ændringer i forældreappen gemmes automatisk. En mislykket ændring vises ikke som gemt; kontrollér den viste status, før du prøver igen. Gem barnets arbejde, før appregler ændres, da blokerede apps kan lukke.

Skærmbillederne viser eksempelkontoer. Navne og tilgængelige apps vil være anderledes på din computer.

Forældreappen

Forældreappen er tilgængelig for administratorkonti. Brug den til at styre én lokal børnekonto uden administratorrettigheder ad gangen.

Vælg et barn

Brug Børnekonto øverst i vinduet. Skærmtidsindstillinger, appregler og tilladelser til ekstra tid er adskilte for hvert barn.

Hvis et barn ikke vises, skal du kontrollere, at kontoen er en lokal standardkonto. Administratorkonti, systemkonti, fjernkonti og den særlige anmodningskonto vises ikke som børn.

Angiv en daglig skærmtidsramme

Under Skærmgrænser:

1. Slå Skærmtidsgrænse til.
2. Vælg en Daglig tidsramme fra 0 minutter til 24 timer.
3. Kontrollér Resterende tid i dag for at se, hvor meget tid barnet aktuelt kan bruge.

En ramme på 0 minutter er tilstand kun med godkendelse. Barnet kan kun bruge kontoen, mens ekstra tid er godkendt, også ved nyt login eller oplåsning, før godkendelsen udløber.

Dagens brugbare tid er den største af den ubrugte daglige ramme og den resterende tid i en aktiv engangstilladelse. Beløbene lægges ikke sammen. Fold forklaringen af resterende tid ud for at se beløbene. Med nul daglige minutter vises kun engangstilladelsen. Hvis status ikke kan læses, er den utilgængelig, ikke nul. Se eksempler på tidsberegning.

En ændring af den daglige ramme gælder straks. Den forkorter ikke ekstra tid, der allerede er aktiv. Tiden beregnes efter computerens lokale kalenderdag, og en godkendelse for Resten af dagen slutter ved næste lokale midnat.

Når skærmtidsindstillingerne anvendes igen, gendannes gemte appregler, også hvis en aktiv tilladelse tidligere tillod apps blokeret med godkendelse. En ændring af en aktiv daglig ramme bevarer tilladelsens tid, men midlertidig appadgang kan gå tabt ved indstillingsændringen.

Hvis du slår Skærmtidsgrænse fra:

• Fjernes den daglige tidsbegrænsning.
• Slettes aktiv ekstra tid.
• Bevares den valgte tidsramme og appreglerne til senere.
• Fortsætter appreglerne med at gælde.

Hvad sker der, når tiden løber ud?

Når der ikke er mere brugbar tid, låses barnets skrivebord. Barnet kan heller ikke logge ind igen, før daglig tid eller godkendt ekstra tid er tilgængelig; loginskærmen forklarer, at tidsgrænsen er nået. Barnets åbne session bevares, og andre brugeres sessioner påvirkes ikke.

Låsning sætter ikke spil på pause og gemmer ikke arbejde. Et spil eller en netværkskamp kan fortsætte, mens skærmen er låst. Ændringer i appregler og godkendelser kan lukke apps.

Hvis barnet har brug for adgang, når tiden er gået, kan det sende en anmodning fra den særlige anmodningsskærm ved login. En forælder kan ikke tilføje tid direkte i forældreappen; barnet starter anmodningen, og forælderen godkender den.

Appgrænser

Vælg et barn, og åbn Appgrænser. Du kan søge i barnets installerede apps og give hver app på listen én adgangsregel:

• Altid tilladt — Oh No! Parent Control blokerer ikke appen.
• Helt blokeret — Appen forbliver blokeret, indtil en administrator ændrer reglen. En anmodning om ekstra tid kan ikke tillade den.
• Blokeret med godkendelse — Appen er normalt blokeret, men en forælder kan tillade den som del af en anmodning om ekstra tid.

Vælg en regel for at anvende den. Der er ingen Gem-knap. Hvis du blokerer en app, som det valgte barn bruger, lukkes den i alle barnets indloggede sessioner. Andre brugeres apps forbliver åbne.

Gem arbejdet, før en app blokeres. Det kan lukke matchende apps på alle skriveborde, hvor det valgte barn er logget ind. Hvis en ændring mislykkes, skal du kontrollere den viste status.

Appregler virker også, når barnets skærmtidsgrænse er slået fra.

Appmatchning

Kataloget omfatter understøttede almindelige Linux-apps, Snap, Flatpak og AppImages, også apps, der kun er installeret til det valgte barn. Appen skal have et identificerbart startmål; et bestemt pakkefor­mat betyder ikke i sig selv, at alle startprogrammer understøttes. Matchning og adgang er separate valg: vælg først, hvilket mål reglen gælder, og vælg derefter Altid tilladt, Blokeret med godkendelse eller Helt blokeret. Der findes ingen særskilte tidskvoter pr. app.

De fleste kan beholde den foreslåede matchningsregel:

• Præcis filsti matcher appens aktuelt installerede fil.
• Mønstermatchning kan tilbydes til versionsbestemte AppImage-filer. Den kan fortsat matche understøttede nye versioner, der ligger i samme mappe.

En AppImage-opdatering kan f.eks. erstatte Lunar Client-3.7.17-ow_GUID.AppImage med Lunar Client-3.7.20-ow.AppImage. Det samme filnavnsmønster, Lunar Client-*.AppImage, matcher begge i samme appmappe. Filnavnene illustrerer matchning; de er ikke en kompatibilitetsgaranti for alle versioner af Lunar Client.

Du kan redigere et foreslået mønster eller nulstille det til standarden. Mønstre understøtter * og ? i filnavnet i den samme faktiske mappe efter normalisering af stien og løsning af symbolske links. De følger ikke rekursivt ændringer i mappetræer. Kontrollér matchningen, når Appgrænser åbnes igen: for nogle apps kan et foreslået mønster dukke op igen trods et gemt præcist valg.

For understøttede almindelige Linux-apps gælder reglen for den samme eksekverbare fil, uanset om den åbnes fra appgitteret, en genvej, en filhåndtering eller en kommando. Appgrænser styrer den understøttede app, der er valgt i forældreappen. De filtrerer ikke websteder eller indhold inde i en app, styrer ikke andre enheder og lover ikke at blokere omdøbte eller særskilt kopierede programmer og scripts eller ikke-understøttede startprogrammer.

Oh No! bruger AccountsService og Malcontent og tilføjer kørselsregler for almindelige Linux-programmer pr. barn gennem fapolicyd. Den understøttede håndtering af AppImageLauncher omfatter relevante læseforsøg såvel som kørsel. Relevante begrænsende appændringer lukker matchende apps i det valgte barns sessioner; andre brugeres apps forbliver åbne. Hvis en regel for almindelige Linux-programmer ikke kan repræsenteres, skal du kontrollere den berørte app, der rapporteres: en udeladt regel kan efterlade appen eller den opdaterede version uden begrænsning.

Se GNOME-sammenligningen og kilderne for den konkrete udgivelse for ekstra håndhævelse, fælles infrastruktur og dækningsbegrænsninger.

Anmod om ekstra tid

Et barn med aktiv skærmtidsgrænse kan anmode om ekstra tid to steder:

• Før tiden løber ud — fra barnets skrivebord: Vælg kontrollen for resterende tid i øverste bjælke på det ulåste skrivebord. Barnets konto udfyldes automatisk og kan ikke ændres.
• Efter låsning eller før login — fra anmodningsstationen: Brug operativsystemets bruger-/loginskift, og vælg den særlige produktkonto til anmodninger. Vælg barnet i anmodningsformularen. Anmodningsstationen giver ikke adgang til et almindeligt skrivebord eller forældreappen.

Timeren vises ikke på låseskærmen. Log ikke ud af barnets bevarede session for at nå anmodningsstationen. En forælder kan ikke tilføje tid direkte i forældreappen.

På anmodningsskærmen:

1. Vælg barnet, hvis anmodningen blev åbnet fra loginskærmen.
2. Vælg den forælder, der skal godkende anmodningen.
3. Vælg en angivet varighed, Resten af dagen eller Tilpasset værdi. En tilpasset anmodning kan være fra 0,1 til 1440 minutter.
4. Vælg, om Tillad apps blokeret med godkendelse skal slås til.
5. Vælg ANMOD (navngivet Anmod om adgang for hjælpemidler).
6. Den valgte forælder indtaster sin adgangskode i systemets godkendelsesdialog.

Dette tidligere skærmbillede bruger fiktive konti. Den aktuelle fælles anmodningsformular har de samme valg; sidefoden viser nu et estimat for tilgængelig tid, hvis anmodningen godkendes. Vælg et skærmbillede for at forstørre det.

Adgangskoden håndteres kun af systemets godkendelsesdialog. Oh No! Parent Control modtager, gemmer eller viser den ikke. Godkendelsen gælder kun den viste anmodning og giver ikke barnet administratoradgang.

Efter godkendelse på anmodningsstationen vises kort en bekræftelse, hvorefter der vendes tilbage til login. Vælg barnets konto, og lås derefter den bevarede session op, eller log ind som normalt. En kvalificeret forældrekonto skal være aktiveret til login; forælderens skrivebord behøver ikke at forblive ulåst.

Valget “Tillad apps blokeret med godkendelse”

Når valget er slået til, kan apps blokeret med godkendelse åbnes i den godkendte periode. Godkendelse med dette valg lukker ikke allerede åbne apps, herunder en allerede åben helt blokeret app. Regler for helt blokerede apps forhindrer stadig nye starter.

Når valget er slået fra, forbliver både helt blokerede apps og apps blokeret med godkendelse blokerede. Hvis barnet allerede har blokerede apps åbne, lukkes de, før den ekstra tid begynder.

Gem arbejdet, før du godkender uden adgang til apps blokeret med godkendelse. Blokerede apps kan lukkes på alle skriveborde, hvor barnet er logget ind. Andre brugeres apps forbliver åbne.

Anmodningsskærmen husker seneste varighed, tilpassede værdi, godkendende forælder og valg om apps for hvert barn.

Sådan lægges ekstra tid til

En godkendelse med fast varighed lægger den ønskede varighed til den af følgende værdier, der aktuelt giver barnet mest brugbar tid: ubrugt daglig tid eller den resterende tid fra en tidligere godkendelse af ekstra tid. Den daglige ramme og den eksisterende tilladelse lægges ikke sammen.

Værdierne måles på samme tidspunkt:

Sidefoden i anmodningen viser et estimat for tiden hvis godkendt. Det opdateres, mens man venter, og kan ændres før den faktiske godkendelse. Et utilgængeligt estimat forhindrer ikke anmodningen. Forældreappen viser brugbar tid nu, ikke dette estimat efter godkendelse.

Valget Resten af dagen giver adgang frem til computerens næste lokale midnat.

Anmodninger om resten af dagen viser adgang frem til midnat i stedet for at bruge fast varighed. Tilladelser tæller forløbet tid og kan udløbe, mens computeren er låst eller barnet er væk; de er ikke en pulje af aktive brugsminutter, der sættes på pause ved låsning.

Når en godkendelse slutter

Når den brugbare tid når nul, låses barnets skrivebord; det lukker ikke i sig selv apps i sessionen. Før barnet næste gang bruger en ny eller oplåst session, kontrollerer appen den aktuelle godkendelse. Hvis den forrige godkendelse stadig er udløbet, genindføres normale regler for helt blokerede og godkendelseskrævende apps, og barnets blokerede apps lukkes. Hvis en ny godkendelse allerede er aktiv, gælder dens valgte appadgang. En ny godkendelse, der tillader apps blokeret med godkendelse, holder dem tilgængelige og lukker ikke åbne apps, når barnet vender tilbage.

Annullerede eller afviste anmodninger

• Hvis systemets adgangskodeprompt annulleres, vendes tilbage til anmodningsformularen.
• En forkert adgangskode viser Anmodning afvist, og valgene kan prøves igen.
• Annuller eller Escape lukker formularen på barnets skrivebord. På den særlige anmodningsskærm vendes der tilbage til login.
• Efter godkendelse lukkes formularen på skrivebordet. Den særlige anmodningsskærm viser kort en bekræftelse og vender derefter tilbage til login.

Tilbagekald ekstra tid

Sådan fjernes en aktiv engangstilladelse:

1. Åbn forældreappen, og vælg barnet.
2. Vælg Tilbagekald engangstilladelse.
3. Læs advarslen, og bekræft.

Tilbagekaldelse fjerner barnets ekstra tid og midlertidige adgang til apps blokeret med godkendelse. Barnets kørende blokerede apps lukkes. Den ubrugte daglige tidsramme ændres ikke, og andre brugere påvirkes ikke. Hvis der ikke er daglig tid tilbage, låses barnets skrivebord.

Gem arbejdet, før ekstra tid tilbagekaldes. Blokerede apps kan lukkes på alle skriveborde, hvor barnet er logget ind. Andre brugeres apps forbliver åbne.

Feedback og diagnosticeringslogfiler

1. Åbn Feedback i forældreappen, børneappen eller kioskappen. Alle tre apps tilbyder også redigerbare fejlrapporter. Åbning af feedback eller en fejlrapport sender intet. Gennemgå og rediger beskeden, før du vælger at sende; medtag aldrig en adgangskode.
2. Tilføj kun en svaradresse, hvis du ønsker et svar. Et tomt felt garanterer ikke anonymitet: beskeden, filnavne eller vedhæftninger kan identificere dig.
3. Gennemgå den foreslåede diagnosticeringsvedhæftning. Logfiler medtages som standard, når de findes. I forældreappen eller børneappen kan du bruge Download til at gemme en ZIP-fil til kontrol eller Fjern logfiler for at sende uden. Arkivet bruger de tre nyeste tilgængelige lokale logdatoer, som ikke nødvendigvis er på hinanden følgende dage.
4. I forældreappen eller børneappen kan du tilføje valgfrie filer og kontrollere filnavne og indhold for personlige oplysninger. Den særlige kioskapp tillader ikke vilkårlige filvedhæftninger, lagring af diagnosticerings-ZIP-filer eller åbning af en ekstern privatlivsside. Den viser en privatlivsoplysning i appen og kan vedhæfte diagnosticerings-ZIP-filen fra mægleren.
5. Vælg Send feedback for at indsende rapporten. Hvis en redigerbar fejlrapport annulleres før afsendelse, sendes intet. Følg den viste status for afsendelse/resultat; når feedbackdialogen lukkes, kan afsendelse og genforsøg fortsætte i appens proces.

Lokale administratorer, kvalificerede børn og den konfigurerede kioskkonto kan hente det samme diagnosticeringsarkiv via appens mægler. Det kan indeholde logfiler fra alle fire produktkomponenter: forældreapp, børneapp, kioskapp og mægler. Denne autoriserede diagnosticeringsadgang giver ikke direkte adgang til beskyttede logfiler eller gemte forældrekontrolindstillinger.

Kladder, vedhæftningsindhold og afventende indsendelser bliver i hukommelsen for den relevante proces i forældreappen, børneappen eller kioskappen. Automatiske genforsøg bruger samme indsendelse i op til 15 minutter. Afslutning af appens proces kasserer kladden og afventende genforsøg; der er ingen gemt udbakke. At lukke en dialog er ikke det samme som at afslutte appens proces. Annullering eller afslutning kan ikke tilbagekalde en indsendelse, som tjenesten allerede har accepteret.

Når filvedhæftninger er tilgængelige, kan du vedhæfte op til fem brugerfiler på højst 5 MiB hver. En diagnosticerings-ZIP må højst være 2 MiB, og alle vedhæftninger inklusive logfiler må tilsammen højst være 8 MiB. Dette er uploadgrænser; en diagnosticeringsfil, der gemmes lokalt særskilt, kan være større. Hvis logfiler ikke kan forberedes eller er for store, skal du vælge Send uden logfiler eller fjerne logfilerne før afsendelse.

Feedback sendes via e-mail til support uden en garanteret slettefrist. Læs oplysningen om valgfri feedback før afsendelse, eller brug oplysningen i appen på den særlige kiosk. Hvis en app ikke kan åbnes, eller afsendelse ikke er tilgængelig, kan du bruge produktsupport fra en almindelig internetbrowsersession.

Fjern appen

Forlad anmodningsstationens session, før appen fjernes. Bed en lokal administrator om at fjerne pakken med operativsystemets pakkehåndtering, og følg derefter systemets besked om genstart.

Almindelig fjernelse af pakken ophæver produktets begrænsninger og fjerner den oprettede anmodningsstation, men beholder centralt gemte indstillinger og produktets fejlfindingslogfiler til en senere geninstallation. Rensning af pakken sletter desuden produktets centralt gemte data og logfiler.

Rensning sletter ikke operativsystemets egne konto- eller brugsoplysninger, journaler, nedbrudsregistreringer, særskilt gemte diagnosticerings-ZIP-filer eller feedback, der allerede er leveret til support. Huskede anmodningsvalg i barnets lokale brugertilstand kan også bevares; rensning fjerner ikke barnets lokale filer. Fjernelse af hjemmemappen for den oprettede anmodningskonto sletter ikke børnebrugernes indstillinger. Se lokal opbevaring og dine valg.

Almindelige spørgsmål

Hvorfor vises kontrollen for resterende tid ikke?

Den vises kun på et ulåst skrivebord for et barn, når skærmtidsstyring er slået til, og der er brugbar tid tilbage. Den vises ikke på login- eller låseskærmen.

Hvorfor siger anmodningsskærmen, at skærmtidsgrænsen ikke er aktiveret?

Anmodninger om ekstra tid findes kun, når Skærmtidsgrænse er slået til for barnet. En administrator kan aktivere den i forældreappen.

Hvorfor mangler en forælder på listen over godkendere?

Den godkendende forælder skal være en aktuel lokal administratorkonto, der er aktiveret til login. “Ulåst” betyder her, at administratorkontoen ikke er deaktiveret til login; forælderens skrivebord behøver ikke være ulåst.

Hvorfor mangler en app under Appgrænser?

Kontrollér først, at det rigtige barn er valgt. Listen viser apps, der er tilgængelige for barnet, herunder apps, som kun er installeret til den konto. Apps, der ikke er understøttede startbare programmer, vises muligvis ikke.

Hvorfor blev en app lukket?

Det valgte barns kørende blokerede apps kan lukkes, når en appregel bliver mere restriktiv, når ekstra tid godkendes uden adgang til apps blokeret med godkendelse, når skærmtidsindstillinger genindfører gemte appregler, eller når ekstra tid tilbagekaldes. De kan også lukkes, når barnet vender tilbage efter en udløbet godkendelse uden en aktiv erstatning. Se når en godkendelse slutter. Andre brugeres apps lukkes ikke.

Bevares indstillinger efter en genstart?

Ja. Skærmtidsvalg, appregler og huskede anmodningsvalg bevares efter genstart af appen, udlogning og genstart af computeren.

Hvad skal jeg gøre, hvis en ændring mislykkes?

En mislykket ændring vises ikke som gemt. Appen forsøger at gendanne de tidligere fungerende indstillinger, men kan ikke genåbne apps, der allerede er lukket. Hvis alle nødvendige blokerede apps ikke kan lukkes, mislykkes handlingen, og appblokkene forbliver aktive. Kontrollér den viste status før et nyt forsøg, og kontakt support, hvis problemet fortsætter.

Vent, til en igangværende ændring er afsluttet. Brug Feedback og diagnosticeringslogfiler til at rapportere den handling, du forsøgte, og den viste besked, eller kontakt produktsupport, hvis forældreappen ikke kan åbnes. Send aldrig nogen en adgangskode.