Page 3 sur 3Précédent 1, 2, 3gérer l'accès à un navigateur internet sur Ubuntu

[rehtnaP]

Alors, vue la description du package, je sais pas. Ça peut être un peu risqué. Parce qu'anacron et les autres cron n'ont pas du tout le même fonctionnement ni les mêmes fichiers de configuration.
Après, pour le filtre en fonction de l'heure, ça peut être un peu plus délicat à implémenter. Il y a bien une solution avec at.
Mais si l'utilisateur utilise la machine 10 minutes, qu'il l'éteint 2 heures, qu'il la rallume, ben, plus d'internet.
Après, faire un script qui s'exécute à la fermeture de la session pour écrire dans un fichier le temps écoulé depuis la dernière connexion.
Enfin, pour que ça soit complet va te falloir un scripts de quelques lignes.

http://www.ibiblio.org/oswg/oswg-nightl ... tml#AEN108

En fait, c'est plus dans /etc/gdm/PreSession/Default qu'il faut mettre les scripts pour le démarrage. Ça sera plus propre.Et dans /etc/gdm/PostSession/Default pour la fin.

Après, il suffit de faire un test sur le groupe de l'utilisateur, et ça doit se faire. (L'utilisateur est stocké dans la variable $USER à l'exécution de PreSession/PostSession)

[rehtnaP]

Ah, et oui, on peut supprimer une chaine de façon ciblée avec iptables, avec -D.
Ou alors, ce qui me semble plus "universel", réautoriser l'accès.
http://www.lea-linux.org/cached/index/R ... ables.html

[damien]

Re...

J'ai oublié pour les utilisateurs ou les groupes. La règle devient donc :
iptables -A OUTPUT -p tcp -m multiport --destination-port 80,21,443 -m owner --gid-owner 500 -j DROP
On bloque donc les port ftp, http et https ( on peut en enlever ou en ajouter à volonté ... ). Cette règle ne concerne que les utilisateurs appartenant au groupe dont le GID est 500. Pour ne bannir qu'un utilisateur, on utiliserait --uid-owner

Voila, voila
Cordialement
Damien