Cómo impedir que un usuario deshabilite la red

Network Manager permite configurar nuestras redes fácilmente. Sin embargo, una de sus desventajas es que permite que cualquier usuario pueda deshabilitar la red. En caso de tratarse de máquinas de uso público esto puede resultar una desventaja importante.

Aquí explicaremos cómo limitar el acceso a Network Manager de modo que sólo el root (o un usuario que sepa la contraseña de root) pueda deshabilitar la red.

Pasos a seguir

1.- Creá el archivo conteniendo la regla para policy kit

sudo gedit /var/lib/polkit-1/localauthority/50-local.d/networkmanager.pkla

2.- Pegá el siguiente contenido dentro del archivo:

[NetworkManager1]
Identity=unix-group:users
Action=org.freedesktop.NetworkManager.network-control
ResultAny=no
ResultInactive=no
ResultActive=auth_admin_keep

[NetworkManager2]
Identity=unix-group:users
Action=org.freedesktop.NetworkManager.enable-disable-network
ResultAny=no
ResultInactive=no
ResultActive=auth_admin_keep

3.- Agregá a todos los usuarios que quieras limitar al grupo users.