Pular para o conteúdo

Bloquear grupos de usuários fora do expediênte.

Responder tópico
  • Denunciar
  • Indicar

1. Bloquear grupos de usuários fora do expediênte.

Enviado em 14/01/2020 - 17:02h

Boa tarde,

Estou trabalhando em um projeto de segurança em servidores Debian e gostaria de saber como posso fazer para bloquear o login ao sistema para um grupo durante um determinado horário (20:00 - 07:00), porém mantendo o login para usuários administradores ?
Eu criei os grupos "funcionario" e "administrador" e usando o PAM em /etc/pam.d/ pude configurar para bloquear o login usando o módulo time.so, contudo, isso bloqueia o acesso a todos, inclusive o grupo de administradores. Alguém poderia me ajudar com isso ? estou ciente do módulo listfile.so porém não há parâmetros para definir o horário/dias da semana nele.

Responder tópico

2. Re: Bloquear grupos de usuários fora do expediênte.

Enviado em 16/01/2020 - 16:35h

Use o operador de negação "!".
Ex.:

login; * ; !%grupo_admin ; !Al2000-0700
Faça os testes e veja se ajuda.

Responder tópico

Responder tópico

Entre na sua conta para responder.

Fazer login para responder