2. 在指定的时间执行该shell，删除/etc/下的nologin文件，如：
vi /sbin/login.allowed
if [ -f /etc/nologin ]; then
rm /etc/nologin
fi
chmod 700 login.allowed
3. 编写一个限制时间的shell，如：
vi /sbin/security
if [ -f /sbin/login.denied ]; then
at -f /sbin/login.denid 22:00
fi
if [ -f /sbin/login.allowed ]; then
at -f /sbin/login.allowed 8:00
if
此种设置的功能是：从晚上10:00到第二天早上8:00静止非root拥护登录，显示为 系统维护状态。
另外，还需对root用户的登路终端进行限制，最好设置在console.
在RedHat 5.0下 在 /etc/security/access.conf中配置： -:root:ALL EXCEPT console就可以了。
注：还要参考/etc/securetty里的设置吧？
![[ 永远的UNIX::UNIX技术资料的宝库 ]](/images/title.gif)