Bloquear algunas cuentas durante algunos períodos de tiempo

8

¿Es posible bloquear algunas cuentas para poder acceder solo durante períodos de tiempo específicos?

Por ejemplo, la cuenta joe solo debe ser accesible durante el horario de oficina.

security

— Dimitris Leventeas
fuente

no está listo para usar en Unix, creo ... pero tal vez sea posible si está realizando una autenticación avanzada con ldap, kerberos o algo así ... o tal vez incluso con SELinux. Sin embargo, no estoy seguro, así que esta no es una respuesta real.

— xenoterracide

5

Si está hablando de Linux, depende de si la distribución se envía pam_time.so o no. Ese módulo PAM puede admitir la limitación de acceso a ciertos momentos del día, con excepciones del usuario, completamente en bucle en la pila PAM.

Para otros * NIX, si son compatibles con PAM (como Solaris), probablemente pueda obtener y compilar pam_time.so desde algún lugar.

— nzwulfin
fuente

2

En FreeBSD puede usar la pwutilidad:

pw lock <user>

y

pw unlock <user>

Así que ahora todo lo que tiene que hacer es crear un script para agregar logouty killcomandos según sea necesario, recorrer a los usuarios, ejecutar a través del crontrabajo y listo.

— gvkv
fuente

En realidad, este método podría adaptarse a Linux. Una forma de bloquear una cuenta es establecer el ... penúltimo campo en / etc / shadow en una fecha anterior. La especificación de los campos es "Días desde la época en que caduca la cuenta" para que pueda cambiar eso de ida y vuelta a través de cron.

— xenoterracide