У меня есть сервер и несколько клиентов (все под управлением ubuntu) с установленным и настроенным на них openvpn. Я хочу запретить моим клиентам устанавливать / загружать любое программное обеспечение самостоятельно, и вместо этого с сервера openvpn попросите администратора развернуть программное обеспечение на сервере, если это необходимо. Как я могу это сделать?
Во-первых, одно замечание: это не имеет ничего общего с OpenVPN конкретно. Решение вашей проблемы, как указано, на самом деле не отличается от решения той же проблемы в другом месте.
Что вам нужно сделать:
/home перегородки с noexec, и убедитесь, что /tmp установлен с noexec также.Вышеупомянутые меры помогут вам далеко продвинуться к достижению ваших целей.