在我的家庭中，我是计算机专家（顺便说一句，17 岁）。我的兄弟在圣诞节买了一台笔记本电脑，而现在，甚至不到一个月后，他就已经把它搞砸了（使用几分钟后会冻结并经常出现蓝屏死机）。所以我挖出了他的旧笔记本电脑（2009 年的富士通）并在上面安装了 Lubuntu。
它运行得很好，甚至可以播放 720p Youtube，所以这是一个赢家。但是，我确实想限制他对某些应用程序的访问，以免他不小心弄乱另一个系统。我怎样才能做到这一点？
而且我想我几乎更喜欢白名单系统而不是黑名单系统，因为他基本上只需要 LibreOffice 和 Firefox 在家上学。
我最近从 18.04 版本升级到 Ubuntu 20.04。从那时起，20.04 附带的snap基于- 的浏览器无法访问我单独安装在系统上的分区中的任何项目。chromium/opt
如果我去安装一个非snap基础版本的麻烦chromium，我在 20.04 下没有这个问题。
我不确定，但我认为访问运行 snap 程序的文件系统之外的文件系统的问题可能存在于所有snap基于软件的软件中，而不仅仅是chromium.
如何让chromium所有其他snap基于程序的程序查看我已安装的所有文件系统？
非常感谢。
PS：在我的系统上，/opt通过以下行安装在/etc/fstab...
UUID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /opt ext4 defaults,auto 0 0
... x 代替实际有效的 UUID。
PPS：我系统上的所有非基于软件的软件在访问此分区snap上的任何内容时都没有任何问题。/opt
PPPS：参考文章中建议的解决方案并不能解决我的问题，因为我必须改变我的系统（改变安装、路径、脚本等），只是为了让这个残废的，-snap基于chromium它像以前一样工作以前工作。我的目标是完全不改变我长期使用的系统设置，而是简单地安装一个chromium可以以我多年来运行它的方式运行的版本。我现在发布的答案显示了我学会如何做到这一点的方式。发现那个方法去掉snap-based chromium，换成传统的版本后，我用了不超过10分钟就换掉chromium了，让一切都像往常一样运行。
Snap 包的一项提升优势是沙盒功能，其中 Snap 程序可能无法像从存储库中访问包一样多的系统信息。
现在，我已经阅读了很多关于 Snap 软件的权限问题以及如何解决这些问题的信息，但我不知道在哪里可以找到有关特定 Snap 包具有哪些权限的实际信息。
Snapcraft 网站也对此非常简短。
作为一个具体的例子：我怎样才能找出 Discord Snap 获得的权限以及（如何）我能够修改这些权限以基本上只允许 Pulseaudio/麦克风访问？（因为这就是它所需要的。）
最近我在我的 Ubuntu 18.04 上连接了外置硬盘，但它显示错误
无法访问驱动器 - 未授权执行操作。
但是，我的硬盘在 Windows 上运行良好。
我该如何解决这个问题？
勒索软件攻击可以使用零日漏洞，但攻击者通常只会欺骗易受骗的用户通过下载和点击来运行可执行文件。
假设我们有一个天真的用户并希望将他们限制在正常路径上。有没有办法限制他们创建具有可执行权限的文件？
或者，更一般地说，有没有办法建立一个访问控制列表并定义这个用户只能执行这个列表中的文件？
如果我执行ls -al，我得到：
drwxr-xr-x 14 root root 4096 Jan 16 02:15 <dir-name>
但我想要：
drwxr-xr-x 14 <user> <user> 4096 Jan 16 02:15 <dir-name>
目前我已经有一个用户deploy有一个脚本来运行部署。例如，我想创建另一个用户developers，以访问部署的脚本文件。我怎样才能做到这一点？
这是我已经尝试过的：1）添加另一个用户：sudo adduser developers 2）将两个用户都添加到该组
$sudo usermod -a -G sharedfolders deploy
$sudo usermod -a -G sharedfolders developers
developers3）在部署目录中授予用户访问权限
chown -R deploy:sharedfolders /home/deploy/source
我想创建一个用户，该用户只能通过位于服务器 webroot 中的SSH访问和管理特定文件夹。浏览过很多博客……他们都没有帮助。我正在使用 ubuntu服务器 16.04。
提前致谢
我希望限制某些用户在共同使用的工作站上使用 GPU（在保留内存方面）。因此，如果用户尝试通过 SSH 访问 GPU，例如通过 CUDA，该请求将被拒绝。任何想法从哪里开始寻找？
提前致谢！