Batasi waktu pengguna diizinkan masuk

Kami memiliki beberapa sistem Backbox 3.13 yang dibangun di Ubuntu 12.04. Salah satu remaja saya tidak memahami konsep benda yang disebut "tidur" ini dan cenderung bangun untuk bermain di komputer. Saya mencoba membatasi tindakan itu. Kami sudah mencoba Nanny yang bekerja selama beberapa hari. Kemudian, meskipun pengaturannya masih ada, itu masih memungkinkan remaja tersebut untuk mendapatkan akses ke akun penggunanya dan Internet.

Setelah beberapa penelitian, saya memutuskan untuk mencoba memodifikasi /etc/security/time.conf. Rupanya, saya tidak melakukannya dengan benar karena, tidak peduli perintah mana yang saya masukkan ke dalam file, kita masih bisa masuk ke akun penggunanya. Kami tidak ingin dia memiliki akses dari jam 9 malam hingga jam 6 pagi. Kami masih membutuhkan saya untuk memiliki akses ke komputer sepanjang waktu. Berikut adalah beberapa sintaks yang saya coba:

1. login;*;username;A12100-0600
2. login;*;username;!A12100-0600
3. login;*;username;!A12100-0600
   login;*;my username;A10000-2400
4. login;*;!username;A12100-0600

Saya akan gila di sini dengan mencoba mencari cara untuk melakukan ini. Saya yakin itu sesuatu yang sederhana yang saya lewatkan, atau yang saya masukkan salah. Bantuan apa pun akan dihargai.

1. Edit /etc/pam.d/common-auth dan tambahkan baris berikut: account required pam_time.so

2. Edit /etc/security/time.conf dan tambahkan batasan: *;*;username;Al0800-2200

Contohnya memungkinkan masuk dengan perangkat lunak pam-sadar sepanjang hari antara jam 8 pagi dan 10 malam setiap hari.

Apakah hanya di sini yang Anda lakukan, atau Anda menggunakan yang bukan Ls?

Batasan waktu harus bertuliskan "modal A, L kecil " dan kemudian waktu ...

Berikut ini bekerja untuk saya:

*;*;child1|child2|child3;Wk0445-1958|Sa0445-2300|Su0445-1958

Baris berikut ini /etc/pam.d/common-accountbisa berupa sesuatu yang saya tambahkan atau hapus komentar.

account required  pam_time.so

Saya juga memiliki cron-job yang memeriksa pada pukul 20:00 jika salah satu anak login, dan log off jika demikian ... bagian yang benar-benar log off adalah sebagai berikut:

echo 'logging off - Following children are still logged in...'
for n in $active_children ; do echo "  " $n ; done
festival --tts <<EOT
Is is bedtime. Good bye and good night.
EOT
for n in $active_children
do
    killall -HUP -u $n
done
sleep 15
for n in $active_children
do
    killall      -u $n
done
echo "[`date`] - done"

Metode yang lebih umum adalah menggunakan cron untuk mengunci dan membuka kunci akun. Ini menghilangkan persyaratan khusus, dan variabel apa pun yang terkait dengan manajer jendela. Ini hanya dimaksudkan untuk diterapkan pada mesin mandiri, bukan desktop / laptop / tablet yang terhubung ke server otentikasi pusat.

0 21 * * * /usr/bin/passwd -l childsUserName 0 6 * * * /usr/bin/passwd -u childsUserName'

CATATAN: Anda mungkin harus menyesuaikan jalur Anda untuk perintah 'passwd'. Tentukan jalur yang tepat dengan 'yang'.

Di kotak CentOS 6 saya:

which passwd

/usr/bin/passwd