Aufbau¶

Eine Konfiguration besteht aus mindestens einer Zeile, welche grundsätzlich so aufgebaut ist:

login ; ttys ; users ; times

Jede Zeile besteht aus vier Spalten, welche durch ein Semikolon ";" voneinander getrennt werden. Spalten zwischen den Semikolons können anstatt durch ein Leerzeichen durch den Platzhalter * freigehalten werden. Das bedeutet, dass beispielsweise ein * in der Spalte users keine Einschränkungen der Benutzer macht: Diese Regel in dieser Zeile gilt dann also für alle Benutzer.

Ausfüllhilfe¶

• Die erste Spalte muss grundsätzlich nicht verändert werden, da im Artikel nur Logins konfiguriert werden sollen.

• ttys setzt man am besten auf *, um wirklich alle alle möglichen Orte von Loginversuchen grundsätzlich auszuschließen.

• Für users wird der Benutzer eingetragen, welcher mit dieser Zeile zeitlich beschränkt werden soll.

• Bei times werden die erlaubten Zeiten für den Benutzer eingetragen.

Eine Umkehrung durch Operatoren wie ! (Logisches "Nicht") ist möglich:

login ; * ; users ; !times

Dann darf sich der Benutzer, welcher für users einzusetzen ist, nicht in den Zeiten, die für times einzusetzen sind, einloggen.

Die vollständigen Möglichkeiten werden in den folgenden Tabellen beschrieben und anschließend in Beispielen konkret mit eingesetzten Benutzern und Zeiten angewendet.

Parameter (Spalte 1-4)¶

Folgende Parameter sind zwingender Bestandteil der time.conf:

Mögliche Operatoren¶

Diese Konfigurationen sind sofort und ohne Neustart des Computers wirksam.

pam_time aktivieren und konfigurieren¶

Zunächst wird die Zeitsteuerung aktiviert, danach konfiguriert, wie im Abschnitt Anwendung beschrieben. Die benötigten zwei Einträge am Ende der beiden Dateien kann man mit zwei echo-Befehlen in Verbindung mit tee automatisch vornehmen lassen, wenn man die gewünschten Werte einträgt:

echo 'account required pam_time.so' | sudo tee -a /etc/pam.d/common-auth
echo '* ; * ; username ; !SuMoTuWeTh2200-0700' | sudo tee -a /etc/security/time.conf 

Man muss die Dateien also nicht manuell bearbeiten, sondern passt die Werte in diesen echo-Befehlen an und führt die Befehle aus. Das verhindert, dass man versehentlich in einem Editor wichtige vorhandene Systemeinstellungen in den Dateien zerstört und lässt sich bequem ohne besonderes Vorwissen ins Terminal kopieren.

Für username trägt man den Nutzernamen des Kindes (in Kleinbuchstaben) ein. !SuMoTuWeTh2200-0700 ist die Uhrzeit der Anmeldungssperre im Format HHMM-HHMM (HH=Stunde, MM=Minute), wobei zurerst die Start- und dann die Endzeit eingetragen wird. Das "!" bedeutet, dass zu der Zeit der Zugang gesperrt wird. SuMoTuWeTh bedeutet gültig am "Sonntag Montag Dienstag Mittwoch Donnerstag" zu der eingetragenen Uhrzeit. Die Sperre ist also am Freitag (Fr) und Samstag (Sa) aufgehoben.

Cron konfigurieren¶

Eine wirksame Loginsperre kann leicht dadurch umgangen werden, indem sich der Benutzer zur gewünschten Sperrzeit einfach nicht ausloggt. Mit der Zeitsteuerung Cron kann man dieses Ausloggen in Sperrzeiten erzwingen. Daher ist dieser zusätzliche Schritt für eine wirksame zeitliche Zugangsbeschränkung im Sinne etwa einer Kindersicherung streng empfohlen bzw. nötig.

Ankündigung

Dazu werden mit Root-Rechten^[2] vier Zeilen ganz am Ende der Datei /etc/crontab eingetragen, welche für die Zeitsteuerung des Herunterfahrens verantwortlich ist. Auch in diesem Beispiel erfolgen die Eintragungen über echo-Befehle im Terminal.

echo '### kidstime' | sudo tee -a /etc/crontab
echo '00   22   * * 1-4     root   shutdown -h now' | sudo tee -a /etc/crontab
echo '40   21   * * 1-4     username   DISPLAY=:0 LANG=de_DE.UTF-8 zenity --info --text "Hallo liebes Kind. Bitte beende deine Aktivitäten. Für heute ist Schluss. In 20 min wird der Computer automatisch ausgeschalten..."' | sudo tee -a /etc/crontab
echo '# Ende (als letzte Zeile der Crontab unbedingt benötigt!)' | sudo tee -a /etc/crontab 

Zeilen 1 und 4 sind lediglich erläuternde Kommentare, welche in die Konfigurationsdatei /etc/crontab eingetragen werden sollten. Die letzte Zeile muss sogar eingetragen werden, da die letzte Zeile immer eine Kommentarzeile (oder eine eingefügte unsichtbare Leerzeile) sein muss.

Zeile 2: 00 22 ist die Uhrzeit, zu der der Computer herunterfahren soll. Sie wird im Format MM HH eingetragen. Im Beispiel fährt der Computer um 22.00 Uhr herunter und zwar am Wochentag 1-4, von Sonntag zu zählen beginnend: 1=Sonntag, 4=Donnerstag.

Zeile 3: Um 21.40 Uhr, gekennzeichnet als 40 21 in Zeile 3, erfolgt ein Hinweisfenster beim zuerst (bzw. allein) eingeloggten Benutzer. 1-4 in dieser dritten Zeile ist nochmals die Festlegung der Wochentage. Als username ist wieder der gewünschte Benutzer einzusetzen.