Один из способов добиться того, чего вы хотите более четко, - это разрешить пользователям группы администраторов использовать sudo напрямую для выполнения команд в качестве пользователей группы пользователей. Примерно это можно сделать, добавив следующее в / etc / sudoers:
%x_admins ALL = (%x_users) ALL
Затем администратор может запускать команды для пользователя 'user0' со следующим:
sudo -u user0 command...
Чтобы получить полный доступ к оболочке для этого пользователя, администратор может использовать следующее:
sudo -i -u user0
Таким образом, вы не разрешаете администраторам запускать что-либо от root, даже su.
Хотя я ничего не могу сказать об обнаружении ладоней и чувствительности, с помощью wayland/libinput
диапазоны координат (, читаемые как «размеры» ), можно настроить с помощью touchpad-edge-detector
(, распространяемого с libevdev
на Gentoo/Funtoo ), как объяснено здесь .