[Comm] Настройка pam_time

[Comm] Настройка pam_time

[Крюков Григорий]

Здравствуйте.
Прошу помощи в настройке ограничения доступа через pam_time.
Делал следующим образом (по шаблону с ubuntu-help, не знаю, можно ли
сюда вставлять ссылки, поэтому воздержусь).
  а) Добавил в /etc/pam.d/lightdm* строки для использования pam_time
(account [required | requisite] pam_time.so).
  б) Добавил в /etc/security/time.conf строку вида
lightdm*;*;username;%scheduler%.
В итоге - блокировка входа аккаунту при любых настройках времени, даже
при Al0000-2400.
В journalctl видно следующее - pam_time(lightdm:account): field too long
- ignored. Но это, судя по всему не ошибка.
Пробовал раскоментировать в lightdm.conf строки pam-..., не помогло тоже.

Собственно вопрос пока общий, куда копать дальше?

Re: [Comm] Настройка pam_time

[Mikhail Efremov]

On Wed, 5 Jul 2017 20:57:38 +0500 Крюков Григорий wrote:
> Здравствуйте.
> Прошу помощи в настройке ограничения доступа через pam_time.
> Делал следующим образом (по шаблону с ubuntu-help, не знаю, можно ли
> сюда вставлять ссылки, поэтому воздержусь).
>   а) Добавил в /etc/pam.d/lightdm* строки для использования pam_time
> (account [required | requisite] pam_time.so).
>   б) Добавил в /etc/security/time.conf строку вида
> lightdm*;*;username;%scheduler%.
> В итоге - блокировка входа аккаунту при любых настройках времени, даже
> при Al0000-2400.
> В journalctl видно следующее - pam_time(lightdm:account): field too long
> - ignored. Но это, судя по всему не ошибка.
> Пробовал раскоментировать в lightdm.conf строки pam-..., не помогло тоже.
> 
> Собственно вопрос пока общий, куда копать дальше?

В сторону конфигов все-таки. У меня pam_time вполне работал, значит у
вас local misconfiguration. Может просто перевода строки нет в конце.
И приведите точные строки из конфигов.

-- 
WBR, Mikhail Efremov

Re: [Comm] Настройка pam_time

[Крюков Григорий]

14.07.2017 23:19, Mikhail Efremov пишет:
> On Wed, 5 Jul 2017 20:57:38 +0500 Крюков Григорий wrote:
>> Здравствуйте.
>> Прошу помощи в настройке ограничения доступа через pam_time.
>> Делал следующим образом (по шаблону с ubuntu-help, не знаю, можно ли
>> сюда вставлять ссылки, поэтому воздержусь).
>>   а) Добавил в /etc/pam.d/lightdm* строки для использования pam_time
>> (account [required | requisite] pam_time.so).
>>   б) Добавил в /etc/security/time.conf строку вида
>> lightdm*;*;username;%scheduler%.
>> В итоге - блокировка входа аккаунту при любых настройках времени, даже
>> при Al0000-2400.
>> В journalctl видно следующее - pam_time(lightdm:account): field too long
>> - ignored. Но это, судя по всему не ошибка.
>> Пробовал раскоментировать в lightdm.conf строки pam-..., не помогло тоже.
>>
>> Собственно вопрос пока общий, куда копать дальше?
> В сторону конфигов все-таки. У меня pam_time вполне работал, значит у
> вас local misconfiguration. Может просто перевода строки нет в конце.
> И приведите точные строки из конфигов.
>
Перевод в конце строки time.conf... штопаный я Винни пух. Спасибо, Михаил.
Оставлю эти пять минут позора в рассылке. Хороший пример замыленного
взгляда.