Virtuelle Wächterkarte für Linux mit Ofris

Anfang August ging das Programm Ofris durch die Blogosphäre. Mit diesem Programm kann man ein Linux-System für den Einsatz in einem Internet-Cafe oder einer öffentlichen Surfstation vorbereiten. Der Clou, nach einem Neustart wird der Inhalt des Home-Verzeichnisses oder aller Home-Verzeichnisse aus einer Kopie zurückgespielt. Das Programm ähnelt also der Funktion von Wächterkarten oder Programmen wie Deep Freeze für Windows. Ich hatte bislang keine Zeit mir das mal genauer anzusehen, doch an solchen Programmen besteht ja immer wieder Interesse.

Das Programm (oder besser Skript, denn viel Know-How steckt nicht dahinter) stammt von Muhammad Faruq Nuruddinsyah und wurde auf der indonesischen Webseite TahuTEK.net (Übersetzung von Google) vorgestellt. Die Installation unter Ubuntu ist simple, da es das Programm mittlerweile in einem PPA gibt. Über…

$ sudo add-apt-repository ppa:tldm217/tahutek.net
$ sudo apt-get update && sudo apt-get install ofris-en

…kann man die englische Version des Skriptes installieren. Um nun einen Account einzufrieren muss man das Programm ausführen…

$ ofris-en

…und dann im nachvollgenden Dialog eine der Optionen wählen. Man kann das System für den aktuellen Benutzer, für einen anzugebenden Benutzer oder für alle User des Systems sperren.

Die weitere Funktionalität ist recht selbsterklärend. Friert man bspw. den Account des Users „test“ ein, loggt sich bei diesem ein, ändert ein paar Dinge (die im Homeverzeichnis abgespeichert werden!) und startet dann das System neu, dann ist wieder alles auf dem alten Stand.

Wie arbeitet Ofris?

Schaut man sich das Skript /usr/bin/ofris-en etwas genauer an, dann findet man ein bisschen was zur Funktionsweise heraus. Das Skript legt den Ordner /etc/.ofris/ an, und kopiert beim „Einfrieren“ eines Users die Daten via rsync aus dessen Homeverzeichnis nach /etc/.ofris/benutzername…

[...]
sudo rsync -a --delete /home/$ofris_user /etc/.ofris/
[...]

Danach wird ein Eintrag in der /etc/rc.local gemacht, der bei einem Neustart die Daten wieder zurückkopiert und neu dazugekommene Dateien/Ordner löscht.

$ cat /etc/rc.local
[...]
sudo rsync -a --delete /etc/.ofris/test/ /home/test/
exit 0

Somit ist das Homeverzeichnis des Users wieder auf dem ursprünglichen Stand. Das Skript ist handwerklich etwas „unkonventionell“ aufgebaut, erfüllt aber seinen Zweck.

Reset nicht nur bei einem Neustart!

Eleganter wäre es natürlich das Ganze beim Start des X-Servers bzw. vor dem Einloggen eines Benutzers auszuführen. Daher dachte ich an einen Upstart-Eintrag wie bspw. /etc/init/ofris.conf…

# Reset data before gdm starts
start on starting gdm
exec rsync -a --delete /etc/.ofris/test/ /home/test/

…das ersetzt zwar den Eintrag in die rc.local. Allerdings wird wohl GDM nach dem Ausloggen nicht mehr neu gestartet, somit wird auch ofris nicht mehr ausgeführt und nach dem Einloggen ist nach wie vor alles beim Alten. Von daher bleibt in meinen Augen nur noch das Bearbeiten der /etc/gdm/PreSession/Default übrig. Fügt man dort den rsync-Befehl ein…

#!/bin/sh
[...]
/sbin/initctl -q emit desktop-session-start DISPLAY_MANAGER=gdm
rsync -a --delete /etc/.ofris/test/ /home/test/

…dann werden vor dem Start einer Session automatisch alle Daten des Users „test“ zurückgesetzt. Ist Ofris jetzt ein Ersatz für eine Wächterkarte? Definitv nein, dazu könnte man immer noch genug am System verbasteln. Doch generell taugt das Ding schon für einfache „Surfstationen“. Allerdings sollten die Benutzer deutlich vor Datenverlusten gewarnt werden. Nicht dass die Überraschung nach dem nächsten Log-In groß ist.