Bloquear grupos de usuários fora do expediênte.

Bruno_pinheiro
(usa Ubuntu)

Enviado em 14/01/2020 - 17:02h

Boa tarde,

Estou trabalhando em um projeto de segurança em servidores Debian e gostaria de saber como posso fazer para bloquear o login ao sistema para um grupo durante um determinado horário (20:00 - 07:00), porém mantendo o login para usuários administradores ?
Eu criei os grupos "funcionario" e "administrador" e usando o PAM em /etc/pam.d/ pude configurar para bloquear o login usando o módulo time.so, contudo, isso bloqueia o acesso a todos, inclusive o grupo de administradores. Alguém poderia me ajudar com isso ? estou ciente do módulo listfile.so porém não há parâmetros para definir o horário/dias da semana nele.

SMarcell
(usa Slackware)

Enviado em 16/01/2020 - 16:35h

Use o operador de negação "!".
Ex.:



Faça os testes e veja se ajuda.