Seadista Linuxi vanemlik järelevalve

Enne alustamist

See juhend käsitleb Oh No! Parent Controli Ubuntu 26.04 Desktopile. Järgi seadistusjuhiseid, paigalda rakendus ja taaskäivita arvuti enne jätkamist.

Vanem kasutab kohalikku administraatorikontot; igal lapsel on eraldi kohalik tavakonto. Vanemarakendus haldab neid olemasolevaid kontosid ega loo neid. Sobivad uued kohalikud lapsekontod leitakse pärast paigaldamist, seega pole nende haldamiseks vaja rakendust uuesti paigaldada.

Vanemliku järelevalve funktsioonid töötavad ilma internetiühenduseta. Valikuline tagasiside vajab ühendust. Ühekordne luba tähendab vanema kinnitatud lisaaega. Ainult loa režiim kasutab päevakvoodina null minutit, seega vajab ligipääs aktiivset luba. Päringujaam on sisselogimisekraanilt saadaval olev eraldi päringuseanss.

Kiirstart

Tüüpiline seadistus: anna lapsele iga päev 90 minutit, blokeeri üks rakendus täielikult ning lase lapsel vajadusel lisaaega küsida.

1. Logi sisse administraatorikontole ja ava Oh No! Parent Control.
2. Vali jaotises Lapsekonto laps, keda soovid hallata.
3. Ava Ekraaniaja piirangud, lülita sisse Ekraaniaja piirang ja määra Päevakvoodiks 1,5 tundi.
4. Ava Rakendusepiirangud. Määra rakendused, mida laps ei tohiks kunagi avada, olekusse Rangelt blokeeritud. Määra rakendused, mida võib kinnitatud päringuga lubada, olekusse Pehmelt blokeeritud.
5. Laps logib sisse ja kasutab arvutit tavapäraselt. Järelejäänud aeg kuvatakse töölauapaneelil.
6. Enne aja lõppemist valib laps järelejäänud aja juhtnupu, kestuse ja kinnitava vanema ning seejärel PÄRI (abitehnoloogia jaoks nimega Päri juurdepääsu). Pärast lukustumist kasuta päringujaama.
7. Valitud vanem sisestab parooli süsteemi autentimisviibas. Pärast kinnitamist saab lisaaega kasutada.

Vanemarakenduse muudatused salvestuvad automaatselt. Ebaõnnestunud muudatust ei kuvata salvestatuna; enne uut katset kontrolli kuvatud olekut. Enne rakendusreeglite muutmist salvesta lapse töö, sest blokeeritud rakendused võivad sulguda.

Ekraanipiltidel on näidiskontod. Nimed ja saadaolevad rakendused on sinu arvutis teistsugused.

Vanemarakendus

Vanemarakendus on saadaval administraatorikontodele. Selle abil saab korraga hallata üht kohalikku administraatoriõigusteta lapsekontot.

Vali laps

Kasuta akna ülaosas valikut Lapsekonto. Ekraaniaja seaded, rakendusreeglid ja lisaaja load on iga lapse jaoks eraldi.

Kui laps pole loendis, veendu, et konto on kohalik tavakonto. Administraatori-, süsteemi- ja kaugkontosid ega spetsiaalset päringukontot lastena ei kuvata.

Määra päevane ekraaniaja kvoot

Jaotises Ekraaniaja piirangud:

1. Lülita sisse Ekraaniaja piirang.
2. Vali Päevakvoot vahemikus 0 minutit kuni 24 tundi.
3. Vaata Tänast järelejäänud aega, et näha, kui kaua saab laps praegu arvutit kasutada.

Nullminutiline kvoot tähendab ainult loa režiimi. Laps saab kontot kasutada ainult aktiivse kinnitatud lisaaja jooksul, sealhulgas uuel sisselogimisel või avamisel enne loa aegumist.

Tänane kasutatav aeg võrdub suurema väärtusega järgmisest kahest: kasutamata päevakvoodi jääk või aktiivse ühekordse loa järelejäänud aeg. Neid summasid ei liideta. Laienda järelejäänud aja selgitust, et näha mõlemat väärtust. Nullise päevakvoodi korral näitab selgitus ainult ühekordset luba. Kui olekut ei saa lugeda, pole see saadaval, mitte null. Vaata aja näiteid.

Päevakvoodi muutmine jõustub kohe ega lühenda juba aktiivset lisaaega. Aega arvestatakse arvuti kohaliku päeva järgi; Päeva lõpuni kinnitus lõpeb järgmisel kohalikul südaööl.

Ekraaniaja seadete uuesti rakendamine taastab salvestatud rakendusreeglid ka siis, kui kehtiv luba lubas varem pehmeid rakendusi. Lubatud päevakvoodi muutmine säilitab loa aja, kuid ajutine ligipääs pehmetele rakendustele ei pruugi pärast seadistuse muutmist püsida.

Kui lülitad Ekraaniaja piirangu välja:

• päevane ajapiirang eemaldatakse;
• aktiivne lisaaeg tühistatakse;
• valitud kvoot ja rakendusreeglid säilivad hilisemaks;
• rakendusreeglid kehtivad edasi.

Mis juhtub, kui aeg saab otsa

Kui kasutatavat aega enam pole, lukustub lapse töölaud. Lapse uus sisselogimine pole samuti võimalik, kuni päevakvooti või kinnitatud lisaaega taas leidub; sisselogimisekraan selgitab, et ajapiirang on täitunud. Avatud lapseseanss säilitatakse ja teisi sisselogitud kasutajaid see ei mõjuta.

Lukustamine ei peata mänge ega salvesta tööd. Mäng või võrgumatš võib ekraani lukustatuna jätkuda. Rakendusreeglite ja kinnituste muudatused võivad rakendused sulgeda.

Kui laps vajab pärast aja lõppemist ligipääsu, saab ta sisselogimisekraanil päringuid esitada spetsiaalselt päringukuvalt. Vanem ei saa vanemarakenduses otse aega lisada; laps algatab päringu ja vanem kinnitab selle.

Rakendusepiirangud

Pärast lapse valimist ava Rakendusepiirangud. Saad otsida lapse paigaldatud rakendusi ja määrata igale loendis olevale rakendusele ühe juurdepääsureegli:

• Alati lubatud — Oh No! Parent Control rakendust ei blokeeri.
• Rangelt blokeeritud — rakendus jääb blokeerituks, kuni administraator reeglit muudab. Ajapäring seda lubada ei saa.
• Pehmelt blokeeritud — rakendus on tavaliselt blokeeritud, kuid vanem võib selle lisaajapäringu osana lubada.

Rakendamiseks vali reegel. Salvesta-nuppu pole. Kui blokeerid äsja rakenduse, mida valitud laps kasutab, sulgub see kõigis selle lapse sisselogitud seanssides. Teiste inimeste kasutatavad rakendused jäävad avatuks.

Salvesta töö enne rakenduse blokeerimist. See võib sulgeda sobivad rakendused igal töölaual, kuhu valitud laps on sisse logitud. Kui muudatus ebaõnnestub, kontrolli olekut.

Rakendusreeglid kehtivad ka siis, kui lapse ekraaniaja piirang on välja lülitatud.

Rakenduste sobitamine

Kataloog sisaldab toetatud natiivseid rakendusi, Snapi, Flatpaki ja AppImage'e, sealhulgas ainult valitud lapsele paigaldatuid. Rakendusel peab olema tuvastatav käivitaja sihtmärk; pakivorming üksi ei tähenda, et iga käivitaja on toetatud. Sobitamine ja ligipääs on eraldi valikud: esmalt otsusta, millist sihtmärki reegel hõlmab, seejärel vali Alati lubatud, Pehmelt blokeeritud või Rangelt blokeeritud. Eraldi rakendusepõhiseid ajakvoote pole.

Enamik kasutajaid võib jätta soovitatud sobitusreegli:

• Täpne käivitustee sobitab rakenduse praeguse paigaldatud faili.
• Mustri sobitamine võib olla saadaval versioonitud AppImage'i failidele. See võib hoida sobitatuna samas kaustas salvestatud toetatud uued versioonid.

Näiteks võib AppImage'i uuendus asendada faili Lunar Client-3.7.17-ow_GUID.AppImage failiga Lunar Client-3.7.20-ow.AppImage. Sama failinimemuster Lunar Client-*.AppImage sobib mõlemale samas rakendusekaustas. Need nimed illustreerivad sobitamist, mitte ei kinnita kõigi Lunar Clienti versioonide ühilduvust.

Soovitatud mustrit saab muuta või vaikeväärtuse taastada. Mustrid toetavad failinimes märke * ja ? sama kanoonilise kataloogi piires. Need ei jälgi rekursiivselt muutuvaid kataloogipuid. Kontrolli pärast rakendusepiirangute uuesti avamist kuvatud sobitust: mõne rakenduse puhul võib muster uuesti ilmuda hoolimata salvestatud täpsest valikust.

Toetatud natiivsete rakenduste reegel hõlmab sama käivitatavat faili, mis avatakse rakenduste ruudustikust, otseteest, failihaldurist või käsust. Rakendusepiirangud juhivad vanemarakenduses valitud toetatud rakendust. Need ei filtreeri veebisaite ega rakendusesisest sisu ega juhi teisi seadmeid; samuti ei taga need ümbernimetatud või eraldi kopeeritud programmide ja skriptide ega toetamata käivitajate blokeerimist.

Oh No! kasutab AccountsService'i ja Malcontenti ning lisab lapsepõhised natiivse käivitamise reeglid fapolicyd kaudu. Toetatud AppImageLauncheri käsitlus katab ka asjakohased lugemised, mitte ainult käivitamise. Asjakohased piiravad muudatused sulgevad sobivad rakendused valitud lapse seanssides; teiste kasutajate rakendused jäävad avatuks. Kui natiivset reeglit ei saa esitada, kontrolli mõjutatud rakenduse teadet: väljajäetud reegel võib jätta rakenduse või uuendatud versiooni piiranguteta.

Vaata GNOME'i võrdlust ja väljalaskepõhiseid allikaid, et tutvuda täiendava jõustamise, ühise taristu ja katvuse piirangutega.

Küsi lisaaega

Laps, kelle ekraaniaja piirang on sees, saab küsida lisaaega kahest kohast:

• Enne aja lõppu — lapse töölaualt: vali lukustamata töölaua ülapaneelil järelejäänud aja juhtnupp. Lapsekonto täidetakse automaatselt ja seda ei saa muuta.
• Pärast lukustumist või enne sisselogimist — päringujaamast: kasuta OS-i kasutajavahetuse/sisselogimise teed ja vali spetsiaalne tootepäringu konto. Vali päringuvormis laps. Päringujaam ei võimalda üldist töölauda ega vanemarakenduse kasutamist.

Taimerit lukustuskuval ei näidata. Ära logi lapse säilitatud seansist päringujaama jõudmiseks välja. Vanem ei saa vanemarakenduses otse aega lisada.

Päringukuval:

1. Vali laps, kui päring avati sisselogimisekraanilt.
2. Vali päringu kinnitav vanem.
3. Vali loetletud kestus, Päeva lõpuni või Kohandatud väärtus. Kohandatud päring võib olla 0,1 kuni 1440 minutit.
4. Otsusta, kas lülitada sisse Luba pehmelt blokeeritud rakendused.
5. Vali PÄRI (abitehnoloogia jaoks nimega Päri juurdepääsu).
6. Valitud vanem sisestab parooli süsteemi autentimisviibas.

Vanemal ekraanipildil on väljamõeldud kontod. Praegusel jagatud päringuvormil on samad valikud; selle jalus näitab nüüd kinnitamise korral saadaoleva aja hinnangut. Suurendamiseks vali ekraanipilt.

Parooli käsitleb ainult süsteemi autentimisviip. Oh No! Parent Control ei saa, salvesta ega kuva seda. Kinnitus kehtib ainult nähtavale päringule ega anna lapsele administraatoriõigusi.

Pärast päringujaamas kinnitamist kuvatakse lühike kinnitus ja naasetakse sisselogimise juurde. Vali lapsekonto ning ava lukust säilitatud seanss või logi tavapäraselt sisse. Sobiv vanemakonto peab olema sisselogimiseks lubatud; vanema töölauda ei pea lahti jätma.

Valik „Luba pehmelt blokeeritud rakendused”

Kui see on sees, saab pehmelt blokeeritud rakendusi selle kinnitatud aja jooksul avada. Luba pehmelt blokeeritud rakendused ei sulge ühtegi juba avatud rakendust, ka juba avatud rangelt blokeeritud rakendust mitte. Rangete blokeeringute reeglid takistavad endiselt uusi käivitusi.

Kui valik on väljas, jäävad nii rangelt kui ka pehmelt blokeeritud rakendused blokeerituks. Kui lapsel on mõni blokeeritud rakendus juba avatud, sulguvad need enne lisaaja algust.

Enne pehme rakenduse juurdepääsuta kinnitamist salvesta töö. Blokeeritud rakendused võivad sulguda igal töölaual, kuhu valitud laps on sisse logitud. Teiste kasutajate rakendused jäävad avatuks.

Päringukuva jätab iga lapse jaoks meelde viimase kestuse, kohandatud väärtuse, kinnitava vanema ja pehmete rakenduste valiku.

Kuidas lisaaega liidetakse

Kindla kestusega kinnitus lisab küsitud kestuse sellele aktiivsele väärtusele, mis annab lapsele parajasti rohkem kasutusaega: kasutamata päevakvoodile või varasemale lisaaja kinnitusele. Päevakvooti ja olemasolevat luba omavahel ei liideta.

Need väärtused mõõdetakse samal hetkel:

Päringu jalus hindab aega kinnitamise korral. See uueneb ootamise ajal ja võib enne tegelikku kinnitamist muutuda. Eelvaate puudumine ei takista päringu esitamist. Vanemarakendus näitab praegu kasutatavat aega, mitte kinnitamisjärgset hinnangut.

Valik Päeva lõpuni annab ligipääsu arvuti järgmise kohaliku südaööni.

Päeva lõpuni päringud näitavad fikseeritud kestuse liitmise asemel ligipääsu keskööni. Load arvestavad möödunud aega ja võivad aeguda ajal, mil arvuti on lukus või laps eemal; need pole aktiivse kasutuse minutite pank, mis lukustamisel peatuks.

Kui kinnitus lõpeb

Kui kasutatav aeg jõuab nulli, lukustub lapse töölaud; see ei sulge ise seansis olevaid rakendusi. Enne lapse järgmist uue või lukustamata seansi kasutust kontrollib rakendus kehtivat kinnitust. Kui eelmine kinnitus on endiselt aegunud, taastatakse tavalised ranged ja pehmed blokeeringud ning lapse blokeeritud rakendused suletakse. Kui uus kinnitus on juba aktiivne, kehtib selle valitud rakendusjuurdepääs. Uus kinnitus, mis lubab pehmelt blokeeritud rakendusi, jätab need kättesaadavaks ega sulge lapse naasmisel avatud rakendusi.

Tühistatud või tagasi lükatud päringud

• Süsteemi parooliviiba tühistamine viib tagasi päringuvormi.
• Vale parooli korral kuvatakse Päring tagasi lükatud ja valikud jäävad uueks katseks alles.
• Tühista või paoklahv sulgeb vormi lapse töölaual. Spetsiaalsel päringukuval viib see tagasi sisselogimise juurde.
• Pärast kinnitamist töölauavorm sulgub. Spetsiaalne päringukuva kinnitab seda lühidalt ja naaseb siis sisselogimise juurde.

Tühista lisaaeg

Aktiivse ühekordse kinnituse eemaldamiseks:

1. Ava vanemarakendus ja vali laps.
2. Vali Tühista ühekordne luba.
3. Loe hoiatust ja kinnita.

Tühistamine eemaldab lapse lisaaja ja ajutise ligipääsu pehmetele rakendustele. Lapse töötavad blokeeritud rakendused sulguvad. Kasutamata päevakvooti ei muudeta ja teisi kasutajaid see ei mõjuta. Kui päevakvooti pole alles, lukustub lapse töölaud.

Enne lisaaja tühistamist salvesta töö. Blokeeritud rakendused võivad sulguda igal töölaual, kuhu valitud laps on sisse logitud. Teiste kasutajate rakendused jäävad avatuks.

Tagasiside ja diagnostikalogid

1. Ava Tagasiside vanemarakenduses, lapse rakenduses või kioskirakenduses. Kõigis kolmes saab ka veateateid muuta. Tagasiside või veateate avamine ei saada midagi. Enne saatmist vaata sõnum üle ja muuda seda; ära lisa kunagi parooli.
2. Lisa vastuse e-posti aadress ainult siis, kui soovid vastust. Selle tühjaks jätmine ei taga anonüümsust: sõnum, failinimed või manused võivad sind tuvastada.
3. Vaata pakutud diagnostikamanus üle. Kui logid on saadaval, lisatakse need vaikimisi. Vanema- või lapse rakenduses salvesta ZIP-i kontrollimiseks käsuga Laadi alla või vali selle saatmata jätmiseks Eemalda logid. Arhiiv kasutab kolme uusimat saadaolevat kohalikku logikuupäeva, mis ei pruugi olla järjestikused päevad.
4. Vanema- või lapse rakenduses lisa valikulised failid ja kontrolli nende nimesid ning sisu isikuandmete suhtes. Spetsiaalne kioskirakendus ei võimalda suvalisi failimanuseid, diagnostika ZIP-i salvestamist ega välise privaatsuslehe avamist. See kuvab rakendusesisese privaatsusteatise ja saab lisada vahendaja antud diagnostika ZIP-i.
5. Aruande esitamiseks vali Saada tagasiside. Muudetava veateate tühistamine enne saatmist ei saada midagi. Järgi kuvatavat saatmise/tulemuse olekut; tagasisidedialoogi sulgemisel võivad saatmine ja korduskatsed selles rakendusprotsessis jätkuda.

Kohalikud administraatorid, sobivad lapsed ja seadistatud kioskkonto saavad rakenduse vahendaja kaudu sama diagnostikaarhiivi. See võib sisaldada kõigi nelja tootekomponendi logisid: vanemarakendus, lapse rakendus, kioskirakendus ja vahendaja. See lubatud diagnostikajuurdepääs ei anna otsest juurdepääsu kaitstud logifailidele ega salvestatud vanemliku järelevalve eelistustele.

Mustandid, manuste sisu ja ootel saadetised jäävad vastava vanema-, lapse- või kioskirakenduse protsessi mällu. Automaatsed korduskatsed kasutavad sama saadetist kuni 15 minutit. Rakendusprotsessist väljumisel kustutatakse selle mustand ja ootel korduskatsed; salvestatud väljundkausta pole. Dialoogi sulgemine pole sama mis rakendusprotsessist väljumine. Tühistamine ega väljumine ei saa tagasi kutsuda saadetist, mille teenus on juba vastu võtnud.

Kui failimanused on saadaval, saab lisada kuni viis kasutaja valitud faili, igaüks maksimaalselt 5 MiB. Diagnostika ZIP-i ülempiir on 2 MiB ja kõigi manuste, sealhulgas logide kogumaht kuni 8 MiB. Need on üleslaadimispiirangud; eraldi salvestatud kohalik diagnostikaeksport võib olla suurem. Kui logisid ei saa ette valmistada või need on liiga suured, vali Saada logideta või eemalda need enne saatmist.

Tagasiside saadetakse toele e-postiga, ilma tagatud kustutamistähtajata. Loe enne saatmist valikulise tagasiside teatist või spetsiaalses kioskirakenduses kuvatavat teatist. Kui rakendust ei saa avada või saatmine pole saadaval, kasuta tavalises brauseriseansis tootetuge.

Eemalda rakendus

Välju enne rakenduse eemaldamist päringujaama seansist. Palu kohalikul administraatoril pakett OS-i paketihalduriga eemaldada ja järgi seejärel OS-i taaskäivitamise teadet.

Tavaline paketi eemaldamine kustutab toote jõustatud piirangud ja eemaldab paketiga loodud päringujaama, kuid jätab alles kesksed salvestatud seaded ja tõrkeotsingu logid hilisemaks uuesti paigaldamiseks. Paketi puhastamine kustutab lisaks toote keskandmed ja logid.

Puhastamine ei kustuta OS-i enda konto- või kasutusteavet, süsteemilogisid, krahhikirjeid, eraldi salvestatud diagnostika ZIP-e ega toele juba saadetud tagasisidet. Lapse kohalikus kasutajaolekus salvestatud päringuvalikud võivad samuti alles jääda; puhastamine ei eemalda lapse kohalikke faile. Paketiga loodud päringukonto kodukataloogi eemaldamine ei kustuta laste kasutajaeelistusi. Vaata kohalikku säilitamist ja valikuid.

Levinud küsimused

Miks järelejäänud aja juhtnuppu ei kuvata?

See kuvatakse ainult lukustamata lapse töölaual, kui ekraaniaja juhtimine on sees ja kasutatavat aega on alles. Sisselogimis- ega lukustuskuval seda ei näidata.

Miks ütleb päringukuva, et ekraaniaja piirang pole lubatud?

Lisaajapäringud on saadaval ainult siis, kui sellel lapsel on Ekraaniaja piirang sisse lülitatud. Administraator saab selle vanemarakenduses lubada.

Miks vanemat kinnitajate loendis pole?

Kinnitav vanem peab olema praegune kohalik administraatorikonto, millel on sisselogimine lubatud. „Avatud” tähendab siin, et administraatorikonto pole sisselogimiseks keelatud; vanema töölaud ei pea olema lukustamata.

Miks rakendust rakendusepiirangute loendis pole?

Esmalt kontrolli, kas valitud on õige laps. Loend kajastab sellele lapsele saadaolevaid rakendusi, sealhulgas ainult tema kontole paigaldatud rakendusi. Rakendus, mida ei toetata käivitatava rakendusena, ei pruugi ilmuda.

Miks rakendus sulgus?

Valitud lapse töötavad blokeeritud rakendused võivad sulguda, kui rakendusreegel muutub rangemaks, lisaaeg kinnitatakse ilma pehmete rakenduste juurdepääsuta, ekraaniaja seaded taastavad salvestatud rakendusreeglid või lisaaeg tühistatakse. Need võivad sulguda ka siis, kui laps naaseb aegunud loa järel, millel puudub aktiivne asendus. Vaata kinnituse lõppemise kohta. Teiste kasutajate rakendusi ei suleta.

Kas seaded säilivad taaskäivitamisel?

Jah. Ekraaniaja valikud, rakendusreeglid ja meelde jäetud päringuvalikud säilivad pärast rakenduse taaskäivitamist, väljalogimist ja arvuti taaskäivitamist.

Mida teha, kui muudatus ebaõnnestub?

Ebaõnnestunud muudatust ei kuvata edukalt salvestatuna. Rakendus üritab taastada eelmised töötavad seaded, kuid ei saa juba suletud rakendusi uuesti avada. Kui ta ei saa kõiki nõutud blokeeritud rakendusi sulgeda, toiming ebaõnnestub ja rakendusblokeeringud jäävad jõusse. Kontrolli olekut enne uut katset ja võta probleemi jätkumisel toega ühendust.

Oota, kuni pooleliolev muudatus lõpeb. Kasuta jaotist Tagasiside ja diagnostikalogid, et teatada proovitud toimingust ja kuvatud sõnumist, või võta tootetoega ühendust, kui vanemarakendus ei avane. Ära saada kellelegi oma parooli.