Dotaz: ldap a casove obmedzenie uzivatelov

[ja]

caute ludia,

 

mam siet kde je x pocitacov, prihlasovanie funguje pomocou OpenLdap. Potrebujem takuto vec, chcem aby uzivatelia mohli byt prihlaseny napriklad 2 hodiny denne. Skusal som to pomocou timeoutd ale ten funguje iba na lokalnych users. Nejaku radu ako toto vyriesit ? 

 

dikes za rady

Odpovědi

[blami]

Zkus se podívat do dokumentace k PAM modulům. Tuším, že přesně na tohle tam nějaký byl. Hledal bych něco jako pam_time.

 

[Filip Jirsák]

Jenom přes LDAP to určitě nepůjde – to umožní jen ověřit jméno a heslo a přečíst nějaké údaje. To, co musí kontrolovat čas, je tedy aplikace/knihovna zajišťující přihlašování – ta si pak do LDAPu může ukládat potřebné údaje.