利用Cron定时任务管理OpenVPN用户访问权限

原创

qife122

发布于 2025-08-18 16:42:13

2580

文章被收录于专栏：网络安全技术点滴分享网络安全技术点滴分享

拥有Cron伙伴总是好事！

背景需求

几位系统管理员朋友讨论VPN使用场景时，提出希望实现定时访问控制的需求：在系统更新期间限制访问，或仅允许实习生在特定时段连接。这引发了关于企业IT管理限制的深入讨论。

技术实现

1. OpenVPN命令行工具

通过OpenVPN官方文档获取关键命令：

# 禁止用户命令
/usr/local/openvpn_as/scripts/sacli --user <username> --key "prop_deny" --value "true" UserPropPut

# 断开用户连接命令
/usr/local/openvpn_as/scripts/sacli --user <username> --kill "Schedule Maintenance" DisconnectUser

2. 创建Bash脚本

在~/scripts目录下创建两个脚本文件：

discbanuser.sh (断开并禁止用户)：

#!/bin/bash
/usr/local/openvpn_as/scripts/sacli --user $1 --kill "$2" DisconnectUser
/usr/local/openvpn_as/scripts/sacli --user $1 --key "prop_deny" --value "true" UserPropPut

unbanuser.sh (解除用户禁止)：

#!/bin/bash
/usr/local/openvpn_as/scripts/sacli --user $1 --key "prop_deny" --value "false" UserPropPut

3. 设置脚本权限

chmod 755 discbanuser.sh
chmod 755 unbanuser.sh

4. 配置Cron定时任务

通过crontab -e添加计划任务：

# 每周一22:00执行断开禁止
0 22 * * 1 /home/medic/scripts/discbanuser.sh ricktest "Scheduled Maintenance"

# 每周一22:30执行解禁
30 22 * * 1 /home/medic/scripts/unbanuser.sh ricktest