Kullanıcının oturum açmasına izin verilen süreleri kısıtlama

Ubuntu 12.04 üzerine kurulu birkaç Backbox 3.13 sistemimiz var. Gençlerimden biri "uyku" adı verilen bu kavramın kavramını anlamıyor ve bilgisayarda oynamaya başlıyor. Bu eylemi sınırlamaya çalışıyorum. Birkaç gün çalıştı dadı denedik. Ardından, ayarlar hala yerinde olmasına rağmen, söz konusu gencin kullanıcı hesabına ve İnternetine erişmesine izin veriyordu.

Biraz araştırma yaptıktan sonra değiştirmeyi denemeye karar verdim /etc/security/time.conf. Görünüşe göre, doğru bir şekilde yapmıyorum, çünkü dosyaya hangi komutları girersem gireyim, yine de kullanıcı hesabına giriş yapabiliriz. Biz 21:00 ile 06:00 arasında erişim olmasını istemiyoruz. Yine de her zaman bilgisayara erişebilmem gerekiyor. İşte denedim birkaç sözdizimi:

1. login;*;username;A12100-0600
2. login;*;username;!A12100-0600
3. login;*;username;!A12100-0600
   login;*;my username;A10000-2400
4. login;*;!username;A12100-0600

Bunu nasıl yapacağımı anlamaya çalışarak buraya deliriyorum. Eminim eksik olduğum ya da yanlış girdiğim basit bir şey. Herhangi bir yardım takdir edilecektir.

1. /etc/pam.d/common-auth dosyasını düzenleyin ve aşağıdaki satırı ekleyin: account required pam_time.so

2. /etc/security/time.conf dosyasını düzenleyin ve kısıtlamayı ekleyin: *;*;username;Al0800-2200

Örnek, günlük olarak sabah 8 ile akşam 10 arasında pam kullanan yazılımlarla oturum açmaya izin verir.

Sadece burada mı yoksa L'ler yerine mi kullanıyorsunuz?

Zaman kısıtlamaları "başkent A, küçük L " ve ardından zamanı okumalıdır ...

Benim için aşağıdaki işler:

*;*;child1|child2|child3;Wk0445-1958|Sa0445-2300|Su0445-1958

Aşağıdaki satır, /etc/pam.d/common-accounteklediğim veya önermediğim bir şey olabilir.

account required  pam_time.so

Ayrıca, çocuklardan biri giriş yaptığında saat 20: 00'de kontrol eden bir cron işim var ve eğer öyleyse onları kapatır ... Aslında onları oturumunu kapatan kısım aşağıdaki gibidir:

echo 'logging off - Following children are still logged in...'
for n in $active_children ; do echo "  " $n ; done
festival --tts <<EOT
Is is bedtime. Good bye and good night.
EOT
for n in $active_children
do
    killall -HUP -u $n
done
sleep 15
for n in $active_children
do
    killall      -u $n
done
echo "[`date`] - done"

Daha genel bir yöntem, hesabı kilitlemek ve kilidini açmak için cron kullanmaktır. Bu, pencere yöneticisinin hem özel gereksinimlerini hem de değişkenlerini ortadan kaldırır. Bu, merkezi bir kimlik doğrulama sunucusuna bağlı bir masaüstü / dizüstü bilgisayar / tablet için değil, yalnızca bağımsız bir makineye uygulanacak şekilde tasarlanmıştır.

0 21 * * * /usr/bin/passwd -l childsUserName 0 6 * * * /usr/bin/passwd -u childsUserName'

NOT: 'passwd' komutu için yolunuzu ayarlamanız gerekebilir. 'Hangi' ile uygun yolu belirleyin.

CentOS 6 kutumda:

which passwd

/usr/bin/passwd