1. leht 1-st

Sisselogimise piiramine ajaliselt/päevade lõikes?

Postitatud: 25.01.2013, 18:09
Postitas imre
Mure siis varajase teismelisega ja arvuti on esimene mis sisse lülitatakse koju jõudes. Sõnaline piirang paraku ei mõju, füüsilist ei taha.

Oleks vaja piirata arvutikasutust, a'la sisse saab logida ainult 17:00-21:00
Automaatne väljalogimine näiteks 22:00.

Mingit infot google küll pakub, aga enne pusimist ja alfa/beta asjade katsetamist küsiks ehk on keegi sellise õudusega ennegi kokku puutunud ja midagi toimivat välja pakkuda?
A'la Active Directory logon hours laadset head vidinat.

Ise jõuan küll 18:00 paiku koju, aga ei viitsi ju ka iga kord parooli toksima minna. Ideed teretulnud.
Masinast:
Tiksub Mint (9 ver vist) seal seljas (isegi root parooli on ta krt ära muutnud, aga selle muudan ise ära).
Muu polegi vast oluline :)

Postitatud: 25.01.2013, 18:36
Postitas spott
mitmel ruuteril on selline võimalus sees, et interneti ühendus ainult teatud aegadel lubatud teatud IP-del. Äkki vaatad seda.

Postitatud: 25.01.2013, 21:26
Postitas imre
Netiühendusel on piirangud. Majas EMT ühendus mis AP kaudu jagatud maja teise otsa.
Tahaks ka ise kasutada :)
Seega - masinapõhine piirang oleks vajalik.

Postitatud: 25.01.2013, 22:57
Postitas illukas
eri kasutajad ja croniga paned kasutaja lukku passwd-st ja siis jälle lahti

passwd -l USERNAME
passwd -u USERNAME

Postitatud: 25.01.2013, 23:49
Postitas sander85
illukas kirjutas:eri kasutajad ja croniga paned kasutaja lukku passwd-st ja siis jälle lahti

passwd -l USERNAME
passwd -u USERNAME
Pigem siis juba croni panna tulemüüri kinni kruttimine, teatud kellaaeg kukub, siis iptablesiga kõik ühendused kinni.

Postitatud: 26.01.2013, 01:39
Postitas wk
sander85 kirjutas:Pigem siis juba croni panna tulemüüri kinni kruttimine, teatud kellaaeg kukub, siis iptablesiga kõik ühendused kinni.
Täitsa huvitav jälgida, kuidas paljude jaoks [font=Courier New]arvuti == veeb[/font]. Ilma oleks nagu tegemist tühja kastiga ;)

Teema kohta: mul on häguselt meeles, et kunagi ammu-ammu oli KDE all olemas mingi võimalus ajaliselt kasutajaid piirata. Aga see on nii vana (ca 10 aastat) ja hägune mälestus, et detailid on kahjuks kõik lännu.

Postitatud: 26.01.2013, 12:20
Postitas tramm
See rakendus tahaks kasutamist ja arendamist.

Vanemakontroll programmiga Gnome Nanny: http://pingviin.org/viewtopic.php?t=7892

Ma täiendasin seda vahepeal massiivselt ja mul töötas see eri arvutites päris hästi, aga ma pole seda viimase Ubuntu peal proovinud. Kui see mingil põhjusel ei tööta ja keegi jaksab mulle piisavalt pinda käia, siis äkki ma saan selle korda teha. Midagi ma selle koodist nagu isegi mäletan.

Postitatud: 26.01.2013, 12:38
Postitas imre
Proovin seda Gnome Nanny asja.
Ehk täidab eesmärgi.

Postitatud: 26.01.2013, 16:52
Postitas illukas
sander85 kirjutas: Pigem siis juba croni panna tulemüüri kinni kruttimine, teatud kellaaeg kukub, siis iptablesiga kõik ühendused kinni.
Vaat kui sa loed esialgset teemapüstitust siis mina näen seal soovi:
Oleks vaja piirata arvutikasutust, a'la sisse saab logida ainult 17:00-21:00

Ehk tulemüüriga sa seda väga ei piira.
Kui vaja erakorraliselt ligi lasta siis teed oma kasutajaalt ta lahti...

Gnome nanny teeb sama asja nagu minu pakutud, ainult graafilise lisaga :)

Postitatud: 26.01.2013, 17:07
Postitas imre
Eks müüriga piiraks üksjagu palju, aga küll leitakse võimalus arvutis midagi teha.
Seega jah, täielik arvutisse sisselogimise keelamine oleks asjakohasem.

Postitatud: 28.01.2013, 14:08
Postitas Tom
illukas kirjutas:eri kasutajad ja croniga paned kasutaja lukku passwd-st ja siis jälle lahti

passwd -l USERNAME
passwd -u USERNAME
OT: Mida mainitud kombinatsioon siis teeb, kui kasutaja on sisse loginud ja saabub aeg tema salasõna lukku panna?
Laseb kasutajal edasi töötada, kuni vaja parooli kasutada?
Kas kasutajat ei saa kuidagi "lukku"panna ja siis mingi kell lahti teha?

Postitatud: 28.01.2013, 15:06
Postitas imre
Tundub peale vaadates, et see ainult nö lukustab parooli.
Pigem tuleks seda kasutada koos "logout" käsuga.
Kogu ürituse teeb aga kasutuks see, et kui teha masinale restart, siis cron käest ei küsita kas konto peab lukus olema või mitte.
Pigem tuleks PAM'iga siduda. A'la kui soovitakse X kellaajal sisse logida, siis küsitakse PAM'i käes kas see on kellaajaliselt OK.

Postitatud: 28.01.2013, 19:20
Postitas illukas
no ma ei andnudki ju valmis scripti, pigem üritasin anda alguse kätte- igaüks kohandab vastavalt oma vajadusele.

Saab ette teha checki, et kui who käsk sisaldab seda kasutajat siis pkill blah... ja edasi lukustatakse kasutaja...

Kolmas variant on asi panna tsükklisse ja tõmmatakse masina reboodi ajal käima... Ehk iga 2 minuti tagant kontrollib kas kasutaja peab lukus olema või ei..
PAM-iga sidumine on minuarvates natuke overkill aga miks mitte...

Ja kui ise ei viitsi mõelda siis peab nannyt proovima

Postitatud: 28.01.2013, 19:28
Postitas obundra
Croni ja skriptidega saaks igatepidi mängida, vastavalt fantaasiale.
Pam-i kohta ka juhendid olemas:
https://ask.fedoraproject.org/question/ ... pam-a-kind
http://www.techrepublic.com/article/usi ... me/1055269

Postitatud: 29.01.2013, 00:03
Postitas illukas
anacron on ka variant veel

Postitatud: 29.01.2013, 08:20
Postitas sips
Ja kui see kõik tehtud, tuleb teismeline live-CD'ga.

Postitatud: 29.01.2013, 10:07
Postitas illukas
sips kirjutas:Ja kui see kõik tehtud, tuleb teismeline live-CD'ga.
arvuti külmkappija tabalukk ette :wink:

ALATI leidub võimalus kuidas kõikkidest piirangutest ja taradest mööda saab... Ehk kõige eest ei saa ennast kaitsa