hallo
kiosktool könnte deine probleme lösen.

Minimalsystem aufspielen, dann xorg, grafische Oberfläche und einen E-Mail Client. Einfach keine Browser installieren.

Bestimmt kann man noch mit iptables die Ports 80 und 443 sperren. Wenn nicht Betriebssystemseitig, dann direkt am Router.

Wenn man sich ein bisschen auskennt und die Fensterpositionen beim Start der jeweiligen Anwendungen (als Parameter) vorgeben kann, dann kann man vllt. sogar auf den Fenster-Manager verzichten. Natürlich ginge auch ein Fenstermanager, den man so eingerichtet oder angepasst hat, dass er nur bestimmte Anwendungen starten kann, z.B. blackbox mit entsprechend spartanischem Menü.

OpenOffice hingegen ist ein Schwachpunkt. Je nachdem, wie es eingerichtet ist, kann man damit auch ins Internet, Webseiten betrachten oder lokal Anwendungen starten. Das muss man irgendwie anders absichern, wenn man dem Benutzer nicht voll vertrauen kann, denn auf Anwendungsebene geht das nicht wirklich:
Gib z.B. zum Testen mal "http://www.google.de" im "Datei Öffnen ..."-Dialog an; sieht komisch aus, aber geht halbwegs (nicht dass es Spaß machen würde...).
... oder gehe auf "Extras Makros Makros Verwalten OpenOffice.org Basic", gib bei "Makroname" z.B. "test" ein, klicke auf "Neu" und füge zwischen "Sub test" und "End Sub" die folgenden Zeile ein:Dann klicke ggf. auf den kleinen Play-Knopf in der Symbolleiste, mit dem Pfeil (">"), oder speichere und schließe den Editor und benutze dann "Extras Makros Makro ausführen", um das Makro "test" aufzustöbern und auszuführen und dann hast Du i.d.R. ein Terminal mit einer Shell, mit der Du dann weiter Quatsch machen kannst ... und mit einer Shell kann man viel Quatsch machen, wenn das nicht noch woanders gut abgesichert wurde.

Zitat

Original von Hedie
und zwar soll das ein voll abgespecktes Linux werden was lediglich den Empfang und das senden von Emails zu lässt!...

smtp und pop3 per iptables freigeben und den rest sperren

Zitat

Drucken darf es auch

wenn es ein netzwerkdrucker ist, den druckerport (lpr, ipp etc) freigeben

ansonsten absolute minimalkonfiguration, alles was nicht benötigt wird sollte man auch nicht installieren. der user bekommt minimale rechte.

genauer kann man nur mit mehr informationen sagen.