Позвольте 1 час только в день с PAM
RFC, вероятно, не является лучшим материалом для чтения о том, как понять, как Unix (или любая ОС в этом отношении) работает.
Стандарт документа RFC способы сделать вещи, таким образом, что могут взаимодействовать разрозненные системы и, существует некоторая исправность в мире.
Способ, которым реализации Unix или Linux сказали, что RFC не всегда будет тем же.
От RFC Вы узнаете много о стандартах и протоколах, Вы не обязательно узнаете адскую партию об ОС определенные реализации.
Я думаю, что Вы могли установить его с помощью pam.d/time.conf
со временем 0000 часов к 2 359 часам.
Вероятно, сценарий оболочки, что холод быть записанным это
передайте по каналу продолжительность времени входа в систему каждый раз, когда пользователь является входом в систему файла каждый раз, когда пользователь входит в систему, снова сравнивают время от обоих логинов. так сложение периода 1 + 2 в течение периода 3 периода входа в систему. Если время превышает предусмотренную сумму, выгоняют пользователя.
Похож Вы - лучший выбор, pam-сценарий. Можно записать произвольные сценарии, которые передадут или перестанут работать. Можно затем настроить pam, чтобы соответственно передать или привести стек к сбою.