[Tech] pam_time

[algol@tin.it]

Oggi Lorenzo Cocchi ha scritto:

>Avrei l'esigenza di negare il login (in determinati orari) a 2 utenti (ciccio
>e lorenzo).
>Ho decommentato la riga
>  account    requisite  pam_time.so
>nel file /etc/pam.d/login e ho aggiunto nel file /etc/security/time.conf
>la riga
>  login;tty*;lorenzo|ciccio;!Al0000-24000
>Con questa sintassi (orario di prova) ottengo "Permission Denied" per lorenzo
>ma accedo come ciccio.
A occhio e croce, visto che hai messo un OR tu dici:
"ciccio OR lorenzo non devono fare login alla console"
Quello che tu vuoi ottenere dovrebbe essere:
"ciccio AND lorenzo non devono fare login alla console"
quindi direi di provare a mettere

login;tty*;lorenzo&ciccio;!Al0000-24000

Ciao
Alessio