Kezdőlap › Fórumok › SOS! Bajban vagyok › time.conf
- This topic has 18 hozzászólás, 6 résztvevő, and was last updated 17 years, 8 months telt el by
uhlaci.
-
SzerzőBejegyzés
-
2007-10-28-21:10 #2133087
Hali mindenkinek!
Hasonló problémával küzdök, azzal a különbséggel, hogy hiába írok bármit a time.conf-ba a rendszer nem reagál.Igaz nálam csak egy felhasználó van és kevéssé értek a linuxhoz.Próbáltam anyagot keresni a googlén de keveset találtam, hiába agyalok nem tudom önállóan beállítani.Linux Mint 3,0 op.rendszert használok.Ha tudna valaki segíteni nagyon megköszönném.
Üdv mindenkinek
t_omi.2007-10-28-21:10 #2133088Hali mindenkinek!
Hasonló problémával küzdök, azzal a különbséggel, hogy hiába írok bármit a time.conf-ba a rendszer nem reagál.Igaz nálam csak egy felhasználó van és kevéssé értek a linuxhoz.Próbáltam anyagot keresni a googlén de keveset találtam, hiába agyalok nem tudom önállóan beállítani.Linux Mint 3,0 op.rendszert használok.Ha tudna valaki segíteni nagyon megköszönném.
Üdv mindenkinek
t_omi.2007-10-30-07:35 #2133089Szia t_omi!
Ha leírnád, hogy mire szeretnéd a PAM-ot használni, mármint mit szeretnél a time.conf-al korlátozni, talán én is tudnék segíteni.
Eléggé kezdő vagyok, de egy működő rendszert már sikerült összeraknom, abban pedig elég sok korlátozás van a time.conf-ban beállítva.2007-10-30-07:35 #2133090Szia t_omi!
Ha leírnád, hogy mire szeretnéd a PAM-ot használni, mármint mit szeretnél a time.conf-al korlátozni, talán én is tudnék segíteni.
Eléggé kezdő vagyok, de egy működő rendszert már sikerült összeraknom, abban pedig elég sok korlátozás van a time.conf-ban beállítva.2007-10-30-13:45 #2133091Szia uhlaci.Köszönöm hogy foglalkozol a problémámmal. Leírás: A gépen van egy rendszergazdai fiók és két felhasználói fiók. Az egyik felhasználói fiókot szeretném korlátozni úgy, hogy naponta kétszer lehessen meghatározott időre bejelentkezni. Ezt időközben sikerült megoldani. Most az a bajom, hogy az időkorlátozást az common-account modul nem veszi figyelembe.Tehát az a helyzet, hogy a tiltott időintervallumokban nem lehet bejelenkezni az engedélyezett időintervallumokban be lehet jelentkezni azonban az engedélyezett időn túl nem történik semmi. Ez a modul csak az azonosítást végzi el nem törödik azzal, hogy meddig marad bent a felhasználó. És nem tudom, hogy a lejárt idő után a kijelentkeztetést vagy az eszközök ill. a szolgáltatások passzívá tételét melyik modullal lehet megoldani. Azt hiszem egy kicsit bonyolultan fogalmaztam de talán a lényeg kiolvasható.
Üdvözlettel : t_omi2007-10-30-13:45 #2133092Szia uhlaci.Köszönöm hogy foglalkozol a problémámmal. Leírás: A gépen van egy rendszergazdai fiók és két felhasználói fiók. Az egyik felhasználói fiókot szeretném korlátozni úgy, hogy naponta kétszer lehessen meghatározott időre bejelentkezni. Ezt időközben sikerült megoldani. Most az a bajom, hogy az időkorlátozást az common-account modul nem veszi figyelembe.Tehát az a helyzet, hogy a tiltott időintervallumokban nem lehet bejelenkezni az engedélyezett időintervallumokban be lehet jelentkezni azonban az engedélyezett időn túl nem történik semmi. Ez a modul csak az azonosítást végzi el nem törödik azzal, hogy meddig marad bent a felhasználó. És nem tudom, hogy a lejárt idő után a kijelentkeztetést vagy az eszközök ill. a szolgáltatások passzívá tételét melyik modullal lehet megoldani. Azt hiszem egy kicsit bonyolultan fogalmaztam de talán a lényeg kiolvasható.
Üdvözlettel : t_omi2007-10-31-04:44 #2133093Szia!
Azt hiszem, hogy értem a problémád. Nálam egy proxy engedélyezése-tiltása van így korlátozva. Ott nem volt ezzel gondom. Talán kellene egy script, ami cronból lefuttatva valahogy kidobja a usereker, az újabb logint pedig már a PAM nem engedné? Bár lehet, hogy a PAM-ban beállítható, hogy milyen időközönként ellenőrizze a jogosultságokat? Ezt sajnos nem tudom.2007-10-31-04:44 #2133094Szia!
Azt hiszem, hogy értem a problémád. Nálam egy proxy engedélyezése-tiltása van így korlátozva. Ott nem volt ezzel gondom. Talán kellene egy script, ami cronból lefuttatva valahogy kidobja a usereker, az újabb logint pedig már a PAM nem engedné? Bár lehet, hogy a PAM-ban beállítható, hogy milyen időközönként ellenőrizze a jogosultságokat? Ezt sajnos nem tudom.2009-12-04-20:02 #1887120Sziasztok!
Authentikált Squid proxy fut egy szerveren egy iskolában, néhány száz felhasználóval. A felhasználók felvételénél az egyszerűség miatt nevek helyett számok lettek a nevek (pl: van 1200-as nevű user). Megy is minden tökéletesen. De!
PAM modullal szeretnék néhány korlátozást beállítani és ha a time.conf-állományba beírom a szabályaimat, akkor azoknál a usereknél, akiknek szám a nevük, egy hibaüzenet jelenik meg az auth.logba („garbled syntax, expected name”) és nem érvényesül a szabály, másokra viszont igen. Próbáltam már minden általam elképzelhető módon beírni a userek nevét( ‘1200’, „1200”, ´1200´), de még mindig nem működik. Nem szívesen nevezek át több száz usert, főleg, hogy már megszokták a neveiket. Van valakinek valami ötlete, hogyan kellene beírnom az ilyen ‘neveket’ a time.conf-ba?
Előre is köszi!
(Debian Etch a rendszer) -
SzerzőBejegyzés
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz