Desativar usuários

Question

como faco para desativar determinados usuarios em determinados hor&aacute;rios?

Answer

E ae ... espero que seja isso que voce esteja procurando...

Restri&ccedil;&otilde;es de servi&ccedil;os PAM baseados em dia/hora 
Estas restri&ccedil;&otilde;es s&atilde;o controladas pelo arquivo /etc/security/time.conf, a sintaxe deste arquivo &eacute; quatro campos separados por ;: 

Primeiro campo - Nome do servi&ccedil;o PAM que ser&aacute; controlado (um dos servi&ccedil;os contidos em /etc/pam.d). 
Segundo campo - Lista de nomes de terminais que a regra que aplicar&aacute;. O sinal & tem a fun&ccedil;&atilde;o and, | tem a fun&ccedil;&atilde;o or e ! especifica uma excess&atilde;o. 
Terceiro campo - Nome de usu&aacute;rios afetados pela regra. O sinal & tem a fun&ccedil;&atilde;o and, | tem a fun&ccedil;&atilde;o or e ! especifica uma excess&atilde;o. 
OBS: O * poder&aacute; ser usado somente no primeiro, segundo ou terceiro campo em uma mesma regra. 

Quarto campo - DiaSemana/faixa-de-horas que a restri&ccedil;&atilde;o se aplicar&aacute;. O dia da semana &eacute; especificado em duas letras: 
Mo - Segunda-feira 
Tu - Ter&ccedil;a-feira 
We - Quarta-feira 
Th - Quinta-feira 
Fr - Sexta-feira 
Sa - S&aacute;bado 
Su - Domingo 
Wk - Todos os dias da semana 
Wd - Somente s&aacute;bado e domingo (fim de semana) 
Al - Todos os dias 
O sinal ! especifica uma excess&atilde;o. A faixa de horas &eacute; especificada ap&oacute;s o dia no formato HHMM-HHMM. Por exemplo: 

     MoTuWe0000-2400 - Segundas, ter&ccedil;as e quartas 
     MoFrSu0800-1900- - Segundas, sextas e domingo das 08:00 da manha as 19:00 da noite.
     FrFr0500-0600 - N&atilde;o ser&aacute; realizada na sexta (especifica&ccedil;&otilde;es repetidas s&atilde;o anuladas) 
                     de 05:00 as 06:00.
     WkWe0731-1456 - Todos os dias da semana a partir de Quarta de 07:31 da manh&atilde; as 
                     14:56 da tarde.
     AlMo0000-2400 - Todos os dias da semana, exceto segunda-feira.

Por padr&atilde;o o acesso &eacute; garantido a todos os usu&aacute;rios. Abaixo um exemplo de restri&ccedil;&otilde;es usando o /etc/security/time.conf: 

     # Bloqueia o login do usu&aacute;rio user1 ou user2 em qualquer tty, a restri&ccedil;&atilde;o 
     # durante todos os dias de 00:00 as 06:30
     login;tty*;user1|user2;!Al0000-0630
     
     # Bloqueia o acesso do usu&aacute;rio root ao servi&ccedil;o login nos terminais tty* 
     # (e n&atilde;o nos terminais ttyp*) nos finais de semana.
     login;tty* & !ttyp*;root;!Wd0000-2400
     
     # O usu&aacute;rio 1 n&atilde;o poder&aacute; efetuar o login as ter&ccedil;as feiras de 00:00 as 06:00
     login;!tty*;user1;Tu0000-0600

OBS1: Mesmo se existir uma regra autorizando o acesso ao usu&aacute;rio, as restantes ser&atilde;o verificadas em busca de uma que bloqueie o acesso do usu&aacute;rio. Se nenhuma regra conferir, o usu&aacute;rio ter&aacute; acesso garantido. 

OBS2: Quando as restri&ccedil;&otilde;es de tempo s&atilde;o ativadas no /etc/security/time.conf, o daemon logoutd poder&aacute; ser ativado manualmente (atrav&eacute;s de /etc/init.d/logoutd) para monitora as restri&ccedil;&otilde;es neste arquivo, for&ccedil;ando o logout de usu&aacute;rio de acordo com as configura&ccedil;&otilde;es do /etc/security/time.conf. Isto ocorrer&aacute; automaticamente na pr&oacute;xima vez que iniciar o sistema (a distribui&ccedil;&atilde;o detecta a presen&ccedil;a de restri&ccedil;&otilde;es de tempo no arquivo /etc/security/time.conf para decidir se deve ou n&atilde;o carregar este daemon). 

Quando n&atilde;o est&aacute; em execu&ccedil;&atilde;o, os limites de tempo s&atilde;o verificados somente no login do usu&aacute;rio, ele poder&aacute; ultrapassar este tempo sem ser desconectado do sistema.

Lembrando que o PAM &eacute; o modulo que controla o login.

Falow ae

Ferramentas

Mover Tópico