(Esto es sólo un experimento con fines educativos).
Soy el administrador del ordenador y tengo el SIP desactivado. Deseo imitar las restricciones de iOS en MacOS prohibiendo el acceso (a otra cuenta de usuario específica, no a mí) a todo excepto los directorios ' Descargas ' de su equivalente ' Usuarios ' carpeta.
Sí, las aplicaciones que lanzan pueden leer/escribir libremente desde/hacia ' Biblioteca y otros archivos relacionados con el sistema como lo harían normalmente, pero el usuario nunca puede acceder a esos directorios (más o menos como en iOS, pero sin los datos de la aplicación en el sandbox)
Al utilizar Finder (o cualquier otro explorador de archivos) sólo pueden acceder a su carpeta de descargas.
La gestión de su sistema (instalar/desinstalar aplicaciones, etc.) es de menor importancia, ya que yo, el administrador, puedo hacerlo por ellos cuando me lo pidan.
Creo que puedo ponerlo en práctica aplicando un ' No hay acceso a su cuenta de usuario para todos los directorios, que adjunta un icono de bandera roja a la carpeta y no permite acceder a ella cuando se hace clic.
En lugar de recorrer cada una de las carpetas para hacer esto con cmd+I ¿puedo hacer esto con Terminal para todos los directorios menos 'Descargas'?
