Ограничить время, когда пользователь может войти в систему

У нас есть несколько систем Backbox 3.13, построенных на Ubuntu 12.04. Один из моих подростков не понимает понятия "сон" и склонен вставать, чтобы играть на компьютере. Я пытаюсь ограничить это действие. Мы попробовали няню, которая работала в течение нескольких дней. Затем, хотя настройки все еще были в силе, она все еще позволяла подростку получить доступ к своей учетной записи пользователя и Интернету.

После некоторых исследований я решил попробовать модифицировать /etc/security/time.conf. Очевидно, я делаю это неправильно, потому что, независимо от того, какие команды я ввожу в файл, мы все равно можем войти в ее учетную запись пользователя. Мы не хотим, чтобы она имела доступ с 9 вечера до 6 утра. Нам все еще нужно, чтобы у меня был доступ к компьютеру все время. Вот несколько синтаксисов, которые я пробовал:

1. login;*;username;A12100-0600
2. login;*;username;!A12100-0600
3. login;*;username;!A12100-0600
   login;*;my username;A10000-2400
4. login;*;!username;A12100-0600

Я схожу с ума здесь, пытаясь понять, как это сделать. Я уверен, что это что-то простое, что мне не хватает, или что я вхожу неправильно. Любая помощь будет оценена.

1. Отредактируйте /etc/pam.d/common-auth и добавьте следующую строку: account required pam_time.so

2. Отредактируйте /etc/security/time.conf и добавьте ограничение: *;*;username;Al0800-2200

Этот пример позволяет входить в систему с помощью программного обеспечения, поддерживающего pam, каждый день с 8:00 до 22:00.

Это здесь, что вы делаете, или вы используете их вместо Ls?

Временные ограничения должны гласить «заглавная А, маленькая буква L », а затем время ...

Следующие работы для меня:

*;*;child1|child2|child3;Wk0445-1958|Sa0445-2300|Su0445-1958

Следующая строка /etc/pam.d/common-accountможет быть чем-то, что я добавил или не прокомментировал.

account required  pam_time.so

У меня также есть cron-задание, которое в 20:00 проверяет, вошел ли кто-либо из детей в систему, и, если это так, выходит из системы ... Часть, которая фактически отключает их, выглядит следующим образом:

echo 'logging off - Following children are still logged in...'
for n in $active_children ; do echo "  " $n ; done
festival --tts <<EOT
Is is bedtime. Good bye and good night.
EOT
for n in $active_children
do
    killall -HUP -u $n
done
sleep 15
for n in $active_children
do
    killall      -u $n
done
echo "[`date`] - done"

Более общий метод - использовать cron для блокировки и разблокировки учетной записи. Это устраняет как конкретные требования, так и любые переменные, связанные с оконным менеджером. Это предназначено только для отдельного компьютера, а не для настольного компьютера / ноутбука / планшета, подключенного к центральному серверу аутентификации.

0 21 * * * /usr/bin/passwd -l childsUserName 0 6 * * * /usr/bin/passwd -u childsUserName'

ПРИМЕЧАНИЕ. Возможно, вам придется скорректировать свой путь для команды «passwd». Определите правильный путь с помощью «который».

На моей коробке CentOS 6:

which passwd

/usr/bin/passwd