Bloquear grupos de usuários fora do expediênte.

1. Bloquear grupos de usuários fora do expediênte.

Bruno dos Santos Pinheiro
Bruno_pinheiro

(usa Ubuntu)

Enviado em 14/01/2020 - 17:02h

Boa tarde,

Estou trabalhando em um projeto de segurança em servidores Debian e gostaria de saber como posso fazer para bloquear o login ao sistema para um grupo durante um determinado horário (20:00 - 07:00), porém mantendo o login para usuários administradores ?
Eu criei os grupos "funcionario" e "administrador" e usando o PAM em /etc/pam.d/ pude configurar para bloquear o login usando o módulo time.so, contudo, isso bloqueia o acesso a todos, inclusive o grupo de administradores. Alguém poderia me ajudar com isso ? estou ciente do módulo listfile.so porém não há parâmetros para definir o horário/dias da semana nele.


  


2. Re: Bloquear grupos de usuários fora do expediênte.

Sandro Marcell
SMarcell

(usa Slackware)

Enviado em 16/01/2020 - 16:35h

Use o operador de negação "!".
Ex.:

login; * ; !%grupo_admin ; !Al2000-0700


Faça os testes e veja se ajuda.






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts