Limitare le volte in cui un utente è autorizzato ad accedere

Abbiamo diversi sistemi Backbox 3.13 basati su Ubuntu 12.04. Uno dei miei adolescenti non capisce il concetto di questa cosa chiamata "sonno" e tende ad alzarsi per giocare al computer. Sto cercando di limitare tale azione. Abbiamo provato Nanny che ha funzionato per alcuni giorni. Quindi, anche se le impostazioni erano ancora in atto, stava ancora permettendo a detto teenager di accedere al suo account utente e a Internet.

Dopo alcune ricerche, ho deciso di provare a modificare /etc/security/time.conf. Apparentemente, non lo sto facendo correttamente perché, indipendentemente dai comandi che inserisco nel file, possiamo comunque accedere al suo account utente. Non vogliamo che lei abbia accesso dalle 21:00 alle 6:00. Abbiamo ancora bisogno che io abbia sempre accesso al computer. Ecco alcune sintassi che ho provato:

1. login;*;username;A12100-0600
2. login;*;username;!A12100-0600
3. login;*;username;!A12100-0600
   login;*;my username;A10000-2400
4. login;*;!username;A12100-0600

Sto impazzendo qui cercando di capire come farlo. Sono sicuro che è qualcosa di semplice che mi manca o che sto inserendo in modo errato. Qualsiasi aiuto sarebbe apprezzato.

1. Modifica /etc/pam.d/common-auth e aggiungi la seguente riga: account required pam_time.so

2. Modifica /etc/security/time.conf e aggiungi la restrizione: *;*;username;Al0800-2200

L'esempio consente l'accesso con software compatibile con pam tutti i giorni dalle 8:00 alle 22:00 tutti i giorni.

È proprio qui che lo fai, o stai usando quelli invece di Ls?

Le restrizioni temporali dovrebbero essere "maiuscola A, piccola L " e poi l'ora ...

Di seguito funziona per me:

*;*;child1|child2|child3;Wk0445-1958|Sa0445-2300|Su0445-1958

La seguente riga /etc/pam.d/common-accountpotrebbe essere qualcosa che ho aggiunto o decommentato.

account required  pam_time.so

Ho anche un cron-job che controlla alle 20:00 se uno dei bambini è connesso e li disconnette in tal caso ... la parte che li disconnette effettivamente è la seguente:

echo 'logging off - Following children are still logged in...'
for n in $active_children ; do echo "  " $n ; done
festival --tts <<EOT
Is is bedtime. Good bye and good night.
EOT
for n in $active_children
do
    killall -HUP -u $n
done
sleep 15
for n in $active_children
do
    killall      -u $n
done
echo "[`date`] - done"

Un metodo più generico è usare cron per bloccare e sbloccare l'account. Ciò elimina sia i requisiti specifici di, sia eventuali variabili relative al gestore delle finestre. Questo è destinato esclusivamente ad un computer autonomo, non a un desktop / laptop / tablet collegato a un server di autenticazione centrale.

0 21 * * * /usr/bin/passwd -l childsUserName 0 6 * * * /usr/bin/passwd -u childsUserName'

NOTA: potrebbe essere necessario modificare il percorso per il comando 'passwd'. Determina il percorso corretto con "quale".

Sulla mia scatola CentOS 6:

which passwd

/usr/bin/passwd