Обмежте час, коли користувачеві дозволяється входити в систему

У нас є кілька систем Backbox 3.13, побудованих на Ubuntu 12.04. Один з моїх підлітків не розуміє поняття цієї речі під назвою «сон» і схильний вставати, щоб грати за комп’ютером. Я намагаюся обмежити цю дію. Ми намагалися Няню, яка працювала кілька днів. Тоді, хоча налаштування все ще існували, це все ще дозволяло вказаному підлітку отримати доступ до свого облікового запису користувача та Інтернету.

Після деяких досліджень я вирішив спробувати модифікувати /etc/security/time.conf. Мабуть, я роблю це не правильно, оскільки, незалежно від того, які команди я ввожу у файл, ми все одно можемо увійти до її облікового запису користувача. Ми не хочемо, щоб вона мала доступ з 21 вечора до 6 ранку. Нам все ще потрібно мати доступ до комп’ютера весь час. Ось декілька синтаксисів, які я спробував:

1. login;*;username;A12100-0600
2. login;*;username;!A12100-0600
3. login;*;username;!A12100-0600
   login;*;my username;A10000-2400
4. login;*;!username;A12100-0600

Я тут збиваюся, намагаючись зрозуміти, як це зробити. Я впевнений, що це щось просте, що я пропускаю, або що я вводжу неправильно. Будь-яка допомога буде вдячна.

1. Відредагуйте /etc/pam.d/common-auth та додайте наступний рядок: account required pam_time.so

2. Відредагуйте /etc/security/time.conf і додайте обмеження: *;*;username;Al0800-2200

Цей приклад дозволяє входити в систему із пам’яті, що обізнано пам’яті, всі дні між 8:00 та 22:00 щодня.

Це ви просто робите, або ви використовуєте їх замість Ls?

У часових обмеженнях слід писати "велика величина А, мала L ", а потім час ...

Наступні роботи для мене:

*;*;child1|child2|child3;Wk0445-1958|Sa0445-2300|Su0445-1958

У наступному рядку /etc/pam.d/common-accountможе бути щось, що я додав або прокоментував.

account required  pam_time.so

Також у мене є робота з крон, яка перевіряє о 20:00, чи не входить один із дітей, і виходить з нього, якщо так ... частина, яка насправді реєструє їх, полягає в наступному:

echo 'logging off - Following children are still logged in...'
for n in $active_children ; do echo "  " $n ; done
festival --tts <<EOT
Is is bedtime. Good bye and good night.
EOT
for n in $active_children
do
    killall -HUP -u $n
done
sleep 15
for n in $active_children
do
    killall      -u $n
done
echo "[`date`] - done"

Більш загальний метод - використовувати cron для блокування та розблокування облікового запису. Це виключає як специфічні вимоги, так і будь-які змінні, пов’язані з диспетчером вікон. Це призначено лише для автономної машини, а не для робочого столу / ноутбука / планшета, підключеного до центрального сервера аутентифікації.

0 21 * * * /usr/bin/passwd -l childsUserName 0 6 * * * /usr/bin/passwd -u childsUserName'

ПРИМІТКА. Можливо, вам доведеться налаштувати свій шлях для команди 'passwd'. Визначте правильний шлях за допомогою "який".

У вікні CentOS 6:

which passwd

/usr/bin/passwd