Haluan rajoittaa tiettyjen henkilöiden Linux-järjestelmään kirjautumisia, tyyliin:
Matti, 09:00—12:00, 3 kirjautumista sallitaan.
Liisa, 16:00—20:00, 1 kirjautuminen sallitaan.
Seppo, 09:00—20:00, kirjautumisia rajattomasti.
Onko mahdollista?
Matti, 09:00—12:00, 3 kirjautumista sallitaan.
Liisa, 16:00—20:00, 1 kirjautuminen sallitaan.
Seppo, 09:00—20:00, kirjautumisia rajattomasti.
Onko mahdollista?
Vastaukset 3
Vanhimmat
En just nyt ehdi vastata kuin nopeasti, mutta toivottavasti siitä on hiukan apua, jos ohjaan ainakin oikeaan suuntaan. Koetan muistaa antaa ohjeita myöhemmin.
PAM mahdollistaa sen rajoittamisen minä päivinä ja mihin kellonaikoihin mikäkin käyttäjä voi tietokoneelle kirjautua. Sen voi tehdä pam_time -moduulin avulla. Lisäksi rajoitukset määritellään asetustiedostossa /etc/security/time.conf
Kirjautumiskertojen rajoittaminen pitäisi sekin onnistua. En nyt suoralta kädeltä muista oliko siihen jokin PAM -moduuli, mutta ainakin PAM:n ja kertakäyttöisten salasanojen käyttämisellä se onnistuu. Eli käyttäjille voidaan luoda salasanalista, joka sisältää kertakäyttöisiä salasanoja.
T. miksuh
Miksi noin pitäisi tehdä?
-Vanhempain kontrolli perheen yhteisen koneen käyttöaikojen ja käyttökertojen suhteen.
-Työntekijöiden oikeus käyttää tiettyä konetta tiettyihin aikoihin N kertaa työpäivän taukojen aikana.
- Tapahtumien kirjaus koneelle sallittu kerran työpäivän aikana, ei sallita myöhemmin samana päivänä tapahtuvia korjauksia eli kun tehtävä X on kirjattu niin sen mukaan lähtee esimerkiksi tilaus eteenpäin. Kun myöhemmät muutokset estetty niin ei tule virhettä jonkun myöhemmin muuttaessa kirjausta tilauksen jo lähdettyä.
Onhan noita. Näyttää siltä että PAM on se työkalu jolla asia konffataan mutta sen käyttö on ilmeisesti perinteistä eli tekstitiedostoihin kirjataan muutokset,