Нужно ограничить локальный вход.

man pam_time

vi /etc/security/time.conf

смотреть конфиги pam'а в

/etc/security/

Всем спасибо за подсказку. Попробую.

а я бы проще, написал бы скриптик по крону меняющий шелл юзеру на /bin/false :)

В слаке так и придётся.

При наличии гаечного ключа, крутить гайки пассатижами, это да, это по-пацански!

вставляешь банальную проверку на время в Xsession-скрипт (который window-manager грузит) делается одной строкой