Contenu | Rechercher | Menus

Annonce

Si vous rencontrez des soucis à rester connecté sur le forum (ou si vous avez perdu votre mot de passe) déconnectez-vous et reconnectez-vous depuis cette page, en cochant la case "Me connecter automatiquement lors de mes prochaines visites".
Test de l'ISO d'Ubuntu francophone : nous avons besoin de testeurs pour la version francophone d'Ubuntu 14.04. Liens et informations ici.

Attention, une faille de sécurité dans bash a récemment été rapportée, il est recommandé de mettre à jour son système (plus de détails) *** mise à jour 12/10/2014 ***

#1 Le 08/12/2011, à 20:05

florian_roger

problème avec l'utilisation des restrictions horaires

Bonjour,

en suivant le tuto "restrictions-horaires" sur la doc fr d'ubuntu,
je configure un ordi pour que les utilisateurs "crameur" et "visiteur" ne puissent pas se connecter entre 16h30 et 20h02.

Je modifie donc les fichiers /etc/pam.d/gdm et /etc/security.time.conf comme indiqué, mais ça ne fonctionne pas, les utilisateurs peuvent quand même se connecter à l'heure dite.

Mon fichier gdm de pam.d:

#
                    

#
# Here is a simple example: running blank on tty* (any ttyXXX device),
# the users 'you' and 'me' are denied service all of the time
#

#blank;tty* & !ttyp*;you|me;!Al0000-2400

# Another silly example, user 'root' is denied xsh access
# from pseudo terminals at the weekend and on mondays.

#xsh;ttyp*;root;!WdMo0000-2400

#
# End of example file.
#

*;*;visiteur|crameur;!TuThFr1630-2002
*;*;emergences;Tu1400-1730

Mon fichier time.conf:

# this is an example configuration file for the pam_time module. Its syntax 
# was initially based heavily on that of the shadow package (shadow-960129).
#
# the syntax of the lines is as follows:
#
#       services;ttys;users;times
#
# white space is ignored and lines maybe extended with '\\n' (escaped
# newlines). As should be clear from reading these comments,
# text following a '#' is ignored to the end of the line.
#
# the combination of individual users/terminals etc is a logic list
# namely individual tokens that are optionally prefixed with '!' (logical
# not) and separated with '&' (logical and) and '|' (logical or).
#
# services
#    is a logic list of PAM service names that the rule applies to.
#
# ttys
#    is a logic list of terminal names that this rule applies to.
#
# users
#    is a logic list of users or a netgroup of users to whom this
#    rule applies.
#
# NB. For these items the simple wildcard '*' may be used only once.
#
# times
#    the format here is a logic list of day/time-range
#    entries the days are specified by a sequence of two character
#    entries, MoTuSa for example is Monday Tuesday and Saturday. Note
#    that repeated days are unset MoMo = no day, and MoWk = all weekdays
#    bar Monday. The two character combinations accepted are
#
#        Mo Tu We Th Fr Sa Su Wk Wd Al
#
#    the last two being week-end days and all 7 days of the week
#    respectively. As a final example, AlFr means all days except Friday.
#
#    each day/time-range can be prefixed with a '!' to indicate "anything
#    but"
#
#    The time-range part is two 24-hour times HHMM separated by a hyphen
#    indicating the start and finish time (if the finish time is smaller
#    than the start time it is deemed to apply on the following day).
#
# for a rule to be active, ALL of service+ttys+users must be satisfied
# by the applying process.
#

#
# Here is a simple example: running blank on tty* (any ttyXXX device),
# the users 'you' and 'me' are denied service all of the time
#

#blank;tty* & !ttyp*;you|me;!Al0000-2400

# Another silly example, user 'root' is denied xsh access
# from pseudo terminals at the weekend and on mondays.

#xsh;ttyp*;root;!WdMo0000-2400

#
# End of example file.
#

*;*;visiteur|crameur;!TuThFr1630-2002
*;*;emergences;Tu1400-1730

Y'a quelquechose que j'ai mal fait???

merci

Hors ligne

#2 Le 08/12/2011, à 21:12

alej

Re : problème avec l'utilisation des restrictions horaires

florian_roger a écrit :

Je modifie donc les fichiers /etc/pam.d/gdm et /etc/security.time.conf comme indiqué [...] Mon fichier gdm de pam.d:

[...]
*;*;visiteur|crameur;!TuThFr1630-2002
*;*;emergences;Tu1400-1730

T'as vraiment lu ça dans la doc roll ?

Hors ligne

Haut de page ↑