Início / server / Perguntas / 680682
Accepted
Rahul
Asked: 2015-04-07 04:36:20 +0800 CST

Desative o login ssh no horário especificado para usuários específicos

  • 772

Gostaria de desabilitar o login ssh em meu sistema para usuários específicos, digamos X e Y no horário especificado das 17h00 às 18h00.

então como conseguir isso?

Qualquer ajuda seria apreciada.

centos

3 respostas

  1. Best Answer

    A resposta para isso é pam_time[1]

    [1]: http://www.linux-pam.org/Linux-PAM-html/sag-pam_time.html "pam_time". Como sempre, tenha cuidado ao editar pam e faça backup de seu arquivo config.

    • 4

  2. Aqui vai uma ideia:

    Em sshd_config adicione a seguinte linha:

    AllowUsers USER1 USER3 USER3 USER4

    Esta lista deve conter todos os usuários que você deseja permitir o ssh para o sistema. Depois que a lista estiver presente, reinicie o serviço sshd. Em seguida, adicione as seguintes linhas ao root crontab:

    0 17 * * * /usr/bin/sed -i 's/^AllowUsers.*$/AllowUsers USER1 USER2/' && /sbin/service sshd restart
0 18 * * * /usr/bin/sed -i 's/^AllowUsers.*$/AllowUsers USER1 USER2 USER3 USER4/' && /sbin/service sshd restart

    Isso foi escrito para meu servidor centos 6, mas altere os caminhos em seu crontab conforme apropriado, bem como o comando sshd restart. E, claro, substitua as listas de usuários pelas listas que você deseja a cada vez.

    • 1

  3. É um pouco menos granular, mas bloqueio todos os usuários, exceto o root, para janelas de manutenção em meus hosts Linux.

    0 17 * * * echo "System maintenance in progress" > /run/nologin
0 18 * * * rm /run/nologin
    • 0

relate perguntas