Hạn chế số lần người dùng được phép đăng nhập

Chúng tôi có một số hệ thống Backbox 3.13 được xây dựng trên Ubuntu 12.04. Một trong những thanh thiếu niên của tôi không hiểu khái niệm về thứ gọi là "giấc ngủ" và có xu hướng thức dậy để chơi trên máy tính. Tôi đang cố gắng hạn chế hành động đó. Chúng tôi đã thử Nanny làm việc trong một vài ngày. Sau đó, mặc dù các cài đặt vẫn được giữ nguyên, nó vẫn cho phép teen nói có quyền truy cập vào tài khoản người dùng và Internet của mình.

Sau một số nghiên cứu, tôi quyết định thử sửa đổi /etc/security/time.conf. Rõ ràng, tôi không làm việc đó một cách chính xác bởi vì, bất kể tôi nhập lệnh nào vào tệp, chúng tôi vẫn có thể đăng nhập vào tài khoản người dùng của cô ấy. Chúng tôi không muốn cô ấy có quyền truy cập từ 9 giờ tối đến 6 giờ sáng. Chúng tôi vẫn cần cho tôi truy cập vào máy tính mọi lúc. Dưới đây là một số cú pháp mà tôi đã thử:

1. login;*;username;A12100-0600
2. login;*;username;!A12100-0600
3. login;*;username;!A12100-0600
   login;*;my username;A10000-2400
4. login;*;!username;A12100-0600

Tôi sẽ trở nên điên cuồng ở đây với việc cố gắng tìm ra cách để làm điều này. Tôi chắc chắn rằng tôi đang thiếu thứ gì đó đơn giản hoặc tôi đang nhập sai. Bất kỳ trợ giúp sẽ được đánh giá cao.

1. Chỉnh sửa /etc/pam.d/common-auth và thêm dòng sau: account required pam_time.so

2. Chỉnh sửa /etc/security/time.conf và thêm hạn chế: *;*;username;Al0800-2200

Ví dụ này cho phép đăng nhập bằng phần mềm nhận biết pam tất cả các ngày từ 8 giờ sáng đến 10 giờ tối hàng ngày.

Có phải ở đây là bạn làm, hoặc bạn đang sử dụng những người thay vì Ls?

Giới hạn thời gian nên đọc "vốn A, L nhỏ " và sau đó là thời gian ...

Sau đây làm việc cho tôi:

*;*;child1|child2|child3;Wk0445-1958|Sa0445-2300|Su0445-1958

Dòng sau đây /etc/pam.d/common-accountcó thể là một cái gì đó tôi đã thêm hoặc không bị thiếu.

account required  pam_time.so

Tôi cũng có một công việc định kỳ kiểm tra lúc 8:00 tối nếu một trong những đứa trẻ được đăng nhập và đăng xuất chúng nếu vậy ... phần thực sự đăng xuất chúng như sau:

echo 'logging off - Following children are still logged in...'
for n in $active_children ; do echo "  " $n ; done
festival --tts <<EOT
Is is bedtime. Good bye and good night.
EOT
for n in $active_children
do
    killall -HUP -u $n
done
sleep 15
for n in $active_children
do
    killall      -u $n
done
echo "[`date`] - done"

Một phương pháp chung hơn là sử dụng cron để khóa và mở khóa tài khoản. Điều này loại bỏ cả các yêu cầu cụ thể của và bất kỳ biến nào liên quan đến trình quản lý cửa sổ. Điều này chỉ nhằm mục đích được áp dụng cho một máy độc lập, không phải máy tính để bàn / máy tính xách tay / máy tính bảng được kết nối với máy chủ xác thực trung tâm.

0 21 * * * /usr/bin/passwd -l childsUserName 0 6 * * * /usr/bin/passwd -u childsUserName'

LƯU Ý: Bạn có thể phải điều chỉnh đường dẫn của mình cho lệnh 'passwd'. Xác định đường dẫn thích hợp với 'which'.

Trên hộp CentOS 6 của tôi:

which passwd

/usr/bin/passwd