Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] Restriction horaire pour un user

pierrotlalune

Bonsoir,
Je souhaite restreindre l'accès à l'ordinateur pour mon fils.
Pour y parvenir, je me suis inspiré de ce tuto http://doc.ubuntu-fr.org/tutoriel/restrictions_horaires.
Cependant la connexion à la session de mon fils reste sans limite.
Peut être ai je loupé quelque chose !?
Voici les copies des fichiers de configuration de pam:
/etc/pam.d/gdm

account     required    pam_time.so

/etc/pam.d/login

#%PAM-1.0
auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so
auth       substack     system-auth
auth       include      postlogin
account    required     pam_nologin.so
account    include      system-auth
password   include      system-auth
# pam_selinux.so close should be the first session rule
session    required     pam_selinux.so close
session    required     pam_loginuid.so
session    optional     pam_console.so
# pam_selinux.so open should only be followed by sessions to be executed in the user context
session    required     pam_selinux.so open
session    required     pam_namespace.so
session    optional     pam_keyinit.so force revoke
session    include      system-auth
session    include      postlogin
-session   optional     pam_ck_connector.so
account    required     pam_time.so

/etc/security/time.conf

# this is an example configuration file for the pam_time module. Its syntax 
# was initially based heavily on that of the shadow package (shadow-960129).
#
# the syntax of the lines is as follows:
#
#       services;ttys;users;times
#
# white space is ignored and lines maybe extended with '\\n' (escaped
# newlines). As should be clear from reading these comments,
# text following a '#' is ignored to the end of the line.
#
# the combination of individual users/terminals etc is a logic list
# namely individual tokens that are optionally prefixed with '!' (logical
# not) and separated with '&' (logical and) and '|' (logical or).
#
# services
#	is a logic list of PAM service names that the rule applies to.
#
# ttys
#	is a logic list of terminal names that this rule applies to.
#
# users
#	is a logic list of users or a netgroup of users to whom this
#	rule applies.
#
# NB. For these items the simple wildcard '*' may be used only once.
#
# times
#	the format here is a logic list of day/time-range
#	entries the days are specified by a sequence of two character
#	entries, MoTuSa for example is Monday Tuesday and Saturday. Note
#	that repeated days are unset MoMo = no day, and MoWk = all weekdays
#	bar Monday. The two character combinations accepted are
#
#		Mo Tu We Th Fr Sa Su Wk Wd Al
#
#	the last two being week-end days and all 7 days of the week
#	respectively. As a final example, AlFr means all days except Friday.
#
#	each day/time-range can be prefixed with a '!' to indicate "anything
#	but"
#
#	The time-range part is two 24-hour times HHMM separated by a hyphen
#	indicating the start and finish time (if the finish time is smaller
#	than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.
#

#
# Here is a simple example: running blank on tty* (any ttyXXX device),
# the users 'you' and 'me' are denied service all of the time
#


# Another silly example, user 'root' is denied xsh access
# from pseudo terminals at the weekend and on mondays.


#
# End of example file.
#
*;*;jean-adrien;Al2300-0800

Voila ! Je ne comprends pas que ça ne marche pas:roll:.
Merci pour votre aide.
pll

chepioq

Je ne sais pas si je dis une bêtise, mais dans le tuto que tu donne en lien, chaque exemple de limitation de temps est est chronologique, c'est à dire par exemple de 15H17 à 18H34, sur une journée, tandis que tu veux restreindre de 23H00 à 08H00 le lendemain.

Je me demande si ce n'est pas cette plage horaire, sur deux jours, qui pose problème.

Pour voir, je ferai deux lignes différentes :

*;*;jean-adrien;Al0000-0800
*;*;jean-adrien;Al2300-2359

Je ne sais pas si cela fonctionnera, mais c'est à essayer.

chepioq

En relisant le lien , je me demande si tu me devrai pas mettre ceci :

*;*;jean-adrien;!Al2300-0800

nouvo09

Le man time.conf est assez précis pour autant qu'on le relise un certain nombre de fois dans la mesure où il ne précise pas si lorsque la règle trouve à s'appliquer, elle consiste en une autorisation ou une interdiction.

Tu peux tinspirer de l'exemple donné à la fin de ce man:

login ; tty* & !ttyp* ; !root ; !Al0000-2400

et l'adapter en

login; tty* ; !root; !Al2300-0800

pierrotlalune

chepioq wrote:Je ne sais pas si je dis une bêtise, mais dans le tuto que tu donne en lien, chaque exemple de limitation de temps est est chronologique, c'est à dire par exemple de 15H17 à 18H34, sur une journée, tandis que tu veux restreindre de 23H00 à 08H00 le lendemain.

Je me demande si ce n'est pas cette plage horaire, sur deux jours, qui pose problème.

Pour voir, je ferai deux lignes différentes :
*;*;jean-adrien;Al0000-0800
*;*;jean-adrien;Al2300-2359
Je ne sais pas si cela fonctionnera, mais c'est à essayer.

Bonjour chepioq 🙂,
Merci pour ton aide, malheureusement cela ne fonctionne pas.
pll

pierrotlalune

chepioq wrote:En relisant le lien , je me demande si tu me devrai pas mettre ceci :
*;*;jean-adrien;!Al2300-0800

Ceci ne marche pas non plus 🙁.

pierrotlalune

nouvo09 wrote:Le man time.conf est assez précis pour autant qu'on le relise un certain nombre de fois dans la mesure où il ne précise pas si lorsque la règle trouve à s'appliquer, elle consiste en une autorisation ou une interdiction.

Tu peux tinspirer de l'exemple donné à la fin de ce man:
login ; tty* & !ttyp* ; !root ; !Al0000-2400
et l'adapter en

login; tty* ; !root; !Al2300-0800

Bonjour nouvo09,
Merci pour ta réponse 🙂.
En adaptant ton idée, j'ai tenté ceci:

login ; tty* ; !root|alexandre|catherine ; !Al0800-2300

* ; * ; !root|alexandre|catherine ; !Al0800-2300

Sans résultat 🙁.
C'est un vrai casse tête chinois ce pam !
A bientôt.
pll

chepioq

En lisant le man time.conf, je vois cette ligne

Poorly formatted rules are logged as errors using syslog(3).

Essaye de voir si tu as un message d’erreur dans var/log/secure

pierrotlalune

chepioq wrote: Essaye de voir si tu as un message d’erreur dans var/log/secure

Voici le contenu:

Jun 17 11:09:58 localhost gdm-welcome][942]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:10:04 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:1 (system bus name :1.37 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:10:11 localhost gdm-password][1116]: pam_unix(gdm-password:session): session opened for user alexandre by (unknown)(uid=0)
Jun 17 11:10:11 localhost gdm-welcome][942]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:10:11 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:1 (system bus name :1.37, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:10:30 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:2 (system bus name :1.62 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:17:31 localhost sudo: alexandre : TTY=pts/0 ; PWD=/home/alexandre ; USER=root ; COMMAND=/bin/gedit /etc/security/time.conf
Jun 17 11:19:21 localhost gdm-password][1116]: pam_unix(gdm-password:session): session closed for user alexandre
Jun 17 11:19:22 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:2 (system bus name :1.62, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:19:23 localhost gdm-welcome][1967]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:19:27 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:3 (system bus name :1.86 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:19:39 localhost gdm-password][2018]: pam_unix(gdm-password:session): session opened for user jean-adrien by (unknown)(uid=0)
Jun 17 11:19:39 localhost gdm-welcome][1967]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:19:40 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:3 (system bus name :1.86, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:19:49 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:4 (system bus name :1.112 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:21:08 localhost gdm-welcome][889]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:21:15 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:1 (system bus name :1.35 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:21:24 localhost gdm-password][1058]: pam_unix(gdm-password:session): session opened for user jean-adrien by (unknown)(uid=0)
Jun 17 11:21:24 localhost gdm-welcome][889]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:21:25 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:1 (system bus name :1.35, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:21:29 localhost gdm-password][1058]: pam_unix(gdm-password:session): session closed for user jean-adrien
Jun 17 11:21:31 localhost gdm-welcome][1257]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:21:35 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:3 (system bus name :1.53 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:21:43 localhost gdm-password][1303]: pam_unix(gdm-password:session): session opened for user jean-adrien by (unknown)(uid=0)
Jun 17 11:21:43 localhost gdm-welcome][1257]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:21:43 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:3 (system bus name :1.53, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:21:57 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:4 (system bus name :1.79 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:22:43 localhost gdm-password][1303]: pam_unix(gdm-password:session): session closed for user jean-adrien
Jun 17 11:22:44 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:4 (system bus name :1.79, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:22:45 localhost gdm-welcome][1736]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:22:49 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:5 (system bus name :1.98 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:23:05 localhost login: pam_unix(login:session): session opened for user root by LOGIN(uid=0)
Jun 17 11:23:05 localhost login: ROOT LOGIN ON tty3
Jun 17 11:28:28 localhost gdm-welcome][921]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:28:34 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:1 (system bus name :1.37 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:28:40 localhost gdm-password][1095]: pam_unix(gdm-password:session): session opened for user alexandre by (unknown)(uid=0)
Jun 17 11:28:40 localhost gdm-welcome][921]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:28:41 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:1 (system bus name :1.37, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:28:57 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:2 (system bus name :1.63 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:34:22 localhost sudo: alexandre : TTY=pts/0 ; PWD=/home/alexandre ; USER=root ; COMMAND=/bin/gedit /etc/security/time.conf
Jun 17 11:36:04 localhost gdm-password][1095]: pam_unix(gdm-password:session): session closed for user alexandre
Jun 17 11:36:04 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:2 (system bus name :1.63, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:36:06 localhost gdm-welcome][1907]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:36:10 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:3 (system bus name :1.84 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:36:25 localhost gdm-password][1958]: pam_unix(gdm-password:session): session opened for user jean-adrien by (unknown)(uid=0)
Jun 17 11:36:25 localhost gdm-welcome][1907]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:36:25 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:3 (system bus name :1.84, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:36:35 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:4 (system bus name :1.109 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:38:03 localhost gdm-welcome][901]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:38:11 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:1 (system bus name :1.35 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:38:19 localhost gdm-password][1074]: pam_unix(gdm-password:session): session opened for user jean-adrien by (unknown)(uid=0)
Jun 17 11:38:19 localhost gdm-welcome][901]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:38:20 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:1 (system bus name :1.35, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:38:36 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:2 (system bus name :1.65 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:38:49 localhost gdm-password][1074]: pam_unix(gdm-password:session): session closed for user jean-adrien
Jun 17 11:38:50 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:2 (system bus name :1.65, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:38:51 localhost gdm-welcome][1495]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:38:55 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:3 (system bus name :1.81 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:39:08 localhost gdm-password][1546]: pam_unix(gdm-password:session): session opened for user alexandre by (unknown)(uid=0)
Jun 17 11:39:08 localhost gdm-welcome][1495]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:39:08 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:3 (system bus name :1.81, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:39:19 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:4 (system bus name :1.107 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:43:03 localhost sudo: alexandre : TTY=pts/0 ; PWD=/home/alexandre ; USER=root ; COMMAND=/bin/gedit /etc/security/time.conf
Jun 17 11:44:21 localhost gdm-password][1546]: pam_unix(gdm-password:session): session closed for user alexandre
Jun 17 11:44:21 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:4 (system bus name :1.107, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:44:23 localhost gdm-welcome][2261]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:44:27 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:5 (system bus name :1.126 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:44:46 localhost gdm-password][2319]: pam_unix(gdm-password:session): session opened for user jean-adrien by (unknown)(uid=0)
Jun 17 11:44:47 localhost gdm-welcome][2261]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:44:47 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:5 (system bus name :1.126, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:44:56 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:6 (system bus name :1.153 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:46:19 localhost gdm-welcome][891]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:46:25 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:1 (system bus name :1.37 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:46:36 localhost gdm-password][1064]: pam_unix(gdm-password:session): session opened for user jean-adrien by (unknown)(uid=0)
Jun 17 11:46:36 localhost gdm-welcome][891]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:46:37 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:1 (system bus name :1.37, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:46:53 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:2 (system bus name :1.64 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:51:40 localhost gdm-password][1064]: pam_unix(gdm-password:session): session closed for user jean-adrien
Jun 17 11:51:41 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:2 (system bus name :1.64, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:51:42 localhost gdm-welcome][1589]: pam_unix(gdm-welcome:session): session opened for user gdm by (uid=0)
Jun 17 11:51:46 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:3 (system bus name :1.83 [gnome-shell --gdm-mode], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 11:51:54 localhost gdm-password][1640]: pam_unix(gdm-password:session): session opened for user alexandre by (unknown)(uid=0)
Jun 17 11:51:54 localhost gdm-welcome][1589]: pam_unix(gdm-welcome:session): session closed for user gdm
Jun 17 11:51:54 localhost polkitd(authority=local): Unregistered Authentication Agent for unix-session:3 (system bus name :1.83, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8) (disconnected from bus)
Jun 17 11:52:06 localhost polkitd(authority=local): Registered Authentication Agent for unix-session:4 (system bus name :1.109 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale fr_FR.utf8)
Jun 17 14:54:16 localhost sudo: alexandre : TTY=pts/0 ; PWD=/home/alexandre ; USER=root ; COMMAND=/bin/cat var/log/secure
Jun 17 14:54:46 localhost su: pam_unix(su-l:session): session opened for user root by alexandre(uid=1000)

Je ne vois pas d'erreur !
A bientôt.
pll

chepioq

En effet, il n'y a rien, mais il serait intéressant de voir si tu as une erreur quand l'utilisateur jean-adrien se connecte à 23h30,...

pierrotlalune

chepioq wrote:En effet, il n'y a rien, mais il serait intéressant de voir si tu as une erreur quand l'utilisateur jean-adrien se connecte à 23h30,...

Effectivement, il y a une erreur. Le réglage actuel interdit à cette heure la connexion de jean-adrien.
A l'ouverture sa session, l'erreur suivante est indiquée:
gnome-online-accounts Process /usr/libexec/goa-daemon was killed by signal 11 (SIGSEGV)
Merci pour ton aide chepioq.
A bientôt.
pll

chepioq

Je ne comprends pas trop, il arrive à se connecter ou non ?

Par contre pour l'erreur, je ne sais pas du tout ce que cela signifie, en googlelisant un peu je vois que goa-deamon est :

The goa-daemon program provides the org.gnome.OnlineAccounts name on the session message bus.

voir ici http://developer.gnome.org/goa/stable/goa-daemon.8.html

Mais je ne comprend pas vraiment comment cela fonctionne...

pierrotlalune

chepioq wrote:Je ne comprends pas trop, il arrive à se connecter ou non ?

Hélas oui, il peut se connecter n'importe quand...
Le fichier time.conf est il pris en compte ? Quelqu'un arrive t-il a s'en servir ?
Bizarre.
A suivre....
pll

nouvo09

Pour moi, c'est le démon pour Gnome Online Account, donc les comptes en ligne genre les trucs cloud, mais pas pour les comptes locaux.

le man time.conf ne parle pas de ça. De plus l'exemple qu'il donne indique des tty, c'est quand même rare de trouver ca hors connexions locales ?

chepioq

Pour voir, j'ai créé un utilisateur test et appliqué la méthode d'Heldwin.

Comme j'utilise KDE avec kdm, j'ai été obligé d'ajouter "account required pam_time.so" après "auth include postlogin" dans /etc/kdm et modifier "login|gdm*;*;test;!Al0100-0200" par "login|kdm*;*;test;!Al0600-0800" dans /etc/security/time.conf

Cela fonctionne, mon utilisateur test ne peut pas se connecter entre 06h00 et 08h00, mais avec kdm je n'ai pas de message "Autorisation refusée", cela ne se connecte pas tout simplement, en restant sur le fenêtre kdm

pierrotlalune

Heldwin wrote:En tout cas, chez moi :

Dans /etc/pam.d/login et /etc/pam.d/gdm-password , après 'auth include postlogin':
account    required    pam_time.so
Dans /etc/security/time.conf:
login|gdm*;*;test;!Al0100-0200
* Cela empêche le compte: test, de se connecter en tty et par gdm, avec un: Autorisation refusée.

Bonjour Heldwin,
Merci pour ton test.
J'ai rajouté account required pam_time.so dans /etc/pam.d/gdm-password et il était déjà dans /etc/pam.d/login.
Cependant, en mettant dans /etc/security/time.conf ceci:

login|gdm*;*;jean-adrien;!Al0800-2300

L'utilisateur correspondant n'est toujours pas bloqué 🙁.
Je ne comprends pas.
Qu'en pensez vous ? Merci.
pll

nouvo09

Copie l'exemple du man, mets les deux premiers champs à *;*

Si tu ne veux pas qu'il se connecte alors bannis tous les services.

pierrotlalune

nouvo09 wrote:Copie l'exemple du man, mets les deux premiers champs à *;*

Si tu ne veux pas qu'il se connecte alors bannis tous les services.

Bonjour nouvo09:-),
avec ceci:

*;*;jean-adrien;!Al0800-2300

Il peut toujours se connecter 🙁.
Je suis perplexe !
A bientôt.
pll

nouvo09

En suivant l'exemple du man alors, pourquoi n'essaies-tu pas de définir quelles sont les heures auxquelles la connexion est autorisée plutot que celle ou elle est interdite ?

pierrotlalune

Heldwin wrote:
/etc/pam.d/gdm-password , après 'auth include postlogin':
account    required    pam_time.so
* Cela ne déconnecte pas l'utilisateur si la session est restée ouverte, mais ça peut se faire avec un script dans crontab (ou j'ai vu un truc qui pourrait faire ça: timeouts ou timeoutd mais je ne l'ai pas vu dans fedora).

C'est bon, ça fonctionne, je n'avais pas placé account required pam_time.so à la bonne ligne dans etc/pam.d/gdm-password :roll:. Autant pour moi:-?.
Maintenant, je vais me pencher sur la prochaine étape qui consiste à déconnecter l'utilisateur s'il dépasse sa plage horaire.
Merci à tous :pint:.
A bientôt.
pll

Page suivante »