Restringir as vezes que um usuário pode fazer login

Temos vários sistemas Backbox 3.13 criados no Ubuntu 12.04. Um dos meus adolescentes não entende o conceito dessa coisa chamada "sono" e tende a jogar no computador. Estou tentando limitar essa ação. Tentamos a babá, que funcionou por alguns dias. Então, mesmo que as configurações ainda estivessem no lugar, ainda permitia que a adolescente tivesse acesso à sua conta de usuário e à Internet.

Após algumas pesquisas, decidi tentar modificar /etc/security/time.conf. Aparentemente, não estou fazendo isso corretamente porque, não importa quais comandos digito no arquivo, ainda podemos fazer login na conta de usuário dela. Não queremos que ela tenha acesso das 21h às 6h. Ainda precisamos ter acesso ao computador o tempo todo. Aqui estão várias sintaxes que eu tentei:

1. login;*;username;A12100-0600
2. login;*;username;!A12100-0600
3. login;*;username;!A12100-0600
   login;*;my username;A10000-2400
4. login;*;!username;A12100-0600

Estou ficando louco por aqui, tentando descobrir como fazer isso. Tenho certeza de que é algo simples que estou perdendo ou que estou entrando incorretamente. Qualquer ajuda seria apreciada.

1. Edite /etc/pam.d/common-auth e adicione a seguinte linha: account required pam_time.so

2. Edite /etc/security/time.conf e adicione a restrição: *;*;username;Al0800-2200

O exemplo permite o login com software compatível com o pam todos os dias, das 8:00 às 22:00 diariamente.

É só aqui que você faz, ou você está usando uns em vez de Ls?

As restrições de tempo devem ser "maiúsculas A, L pequeno " e depois o tempo ...

Os seguintes trabalhos para mim:

*;*;child1|child2|child3;Wk0445-1958|Sa0445-2300|Su0445-1958

A linha a seguir /etc/pam.d/common-accountpode ser algo que adicionei ou descomente.

account required  pam_time.so

Eu também tenho um cron-job que verifica às 20:00 se um dos filhos está logado e os efetua logoff se houver ... a parte que realmente os efetua logoff é a seguinte:

echo 'logging off - Following children are still logged in...'
for n in $active_children ; do echo "  " $n ; done
festival --tts <<EOT
Is is bedtime. Good bye and good night.
EOT
for n in $active_children
do
    killall -HUP -u $n
done
sleep 15
for n in $active_children
do
    killall      -u $n
done
echo "[`date`] - done"

Um método mais genérico é usar o cron para bloquear e desbloquear a conta. Isso elimina os requisitos específicos e quaisquer variáveis ​​relacionadas ao gerenciador de janelas. Isso se destina apenas a ser aplicado a uma máquina autônoma, não a um desktop / laptop / tablet conectado a um servidor de autenticação central.

0 21 * * * /usr/bin/passwd -l childsUserName 0 6 * * * /usr/bin/passwd -u childsUserName'

NOTA: Pode ser necessário ajustar o caminho para o comando 'passwd'. Determine o caminho adequado com 'what'.

Na minha caixa do CentOS 6:

which passwd

/usr/bin/passwd