Il ya quelque temps j'ai eu un guide intitulé Connexion et authentification du visage sous Linux , où j'ai vécu sur mon netbook Aspire One, l'utilisation de webcams comme un outil de sécurité supplémentaire, à la fois pendant la phase de login d'administration, et je dois dire que a bien fonctionné, tant et si bien que j'utilise à nouveau. Mais aujourd'hui, je veux faire le même guide, à la différence qu'au lieu d'utiliser une webcam USB, de sorte que même ceux qui ne veulent pas utiliser la webcam ou non, une autre façon d'expérimenter. Même cette fois-ci d'utiliser PAM pour nous aider dans l'entreprise, pour le bonheur de Toshidex que le PAM dispose d'une catégorie sur son blog

Exigences:

$ sudo apt-get install pmount pamusb-tools libpam-usb

Insérez la clé USB, même si elle contient des données d'autres n'a pas d'importance, rien ne sera perdu, et ajouter l'appareil avec le nom choisi (dans mon cas usb-sécurité) dans / etc / pamusb.conf avec la commande suivante:

$ sudo pamusb-conf --add-device usb-security

Comme vous pouvez le voir ci-dessous la clé a été immédiatement reconnu:

root @ debian :/ home / edmond # pamusb-pkg-add-usb-dispositif de sécurité
S'il vous plaît sélectionner le périphérique que vous souhaitez ajouter.
* Utilisation de "Sony Storage Media (Sony_Storage_Media_OE07042910585-0: 0)" (en option seulement)

Quel livre aimeriez-vous utiliser pour stocker des données?
* Utilisation de «/ dev/sdg1 (UUID: 3FB2-8744)" (en option seulement)

Nom: usb-sécurité
Vendeur: Sony
Modèle: Supports de stockage
Série: Sony_Storage_Media_OE07042910585-0: 0
UUID: 3FB2-8744

Enregistrer le fichier / etc / pamusb.conf?
[O / n]
Terminé.

ajouter l'utilisateur au fichier / etc / pamusb.conf:

$ sudo pamusb-conf --add-user edmond

de sorte que vous pouvez voir ci-dessous, nous avons connecté l'appareil à l'utilisateur:

root @ debian :/ home / edmond # pamusb-conf-add user-Edmond
Quel appareil souhaitez-vous utiliser pour l'authentification?
* L'utilisation de "usb-sécurité" (en option seulement)

Utilisateur: Edmond
Dispositif: usb-sécurité

Enregistrer le fichier / etc / pamusb.conf?
[O / n]
Terminé.

Maintenant, nous pouvons faire est de simplement modifier le fichier / etc / pam.d / common-auth, de sorte que nous pouvons utiliser le mot de passe système.

Important:

Conseil de tenir deux coquille ouverte en tant que root, dans le cas où quelque chose va mal, de sorte que vous pouvez revenir à la normale du fichier de configuration / etc / pam.d / common-auth.

alors:

$ sudo nano /etc/pam.d/common-auth

configuration doit être comme suit:

# Auth [succès = 1 par défaut = ignore] pam_unix.so nullok_secure
auth required pam_unix.so nullok_secure
auth sufficient pam_usb.so

pour revenir à la situation normale à la place:

auth [success = 1 par défaut = ignore] pam_unix.so nullok_secure
# Auth required pam_unix.so nullok_secure
# Auth sufficient pam_usb.so

Si tout va bien, à partir de ce moment de la connexion et l'authentification de l'administrateur système peut se faire qu'avec la clé insérée. À ce stade, il est possible d'expérimenter en ouvrant le terminal de gagner les privilèges root et voir si tout fonctionne:

$ su edmond

jouir

PFA ou Pluggable Authentication Module pour l'authentification du visage, permet d'obtenir rapidement l'authentification à travers une série de numérisations effectuées plus tôt dans notre visage. Je l'ai essayé sur mon Acer Aspire One équipé d' Peasy facile et je dois dire que j'ai été agréablement surpris, même si un bogue dans la phase d'authentification de l'noté précédemment. Toutefois, en laissant de côté la discussion sur la sécurité et la facilité d'utilisation, nous disons que rend la scène.

A vos risques et périls

Forfaits nécessaire:

# apt-get install build-essential cmake qt4-qmake libx11-dev libcv-dev
# apt-get install libcvaux-dev libhighgui4 libhighgui-dev libqt4-dev libpam0g-dev

Installation:

$ cd /tmp
$ wget http://pam-face-authentication.googlecode.com/files/pam-face-authentication-0.3.tar.gz
$ tar zxf pam-face-authentication-0.3.tar.gz
$ cd pam-face-authentication-0.3
$ mkdir build
$ cd build
$ cmake -D CMAKE_INSTALL_PREFIX=/usr ..
$ make
# make install

Configuration

$ qt-facetrainer

ouvrir une fenêtre où vous commencez le processus de capture d'images multiples de notre visage, nous recommandons au moins 8. Nous permettons à l'IFP pour sudo et le gestionnaire de connexion GDM:

sudo sed -i '1i auth sufficient pam_face_authentication.so enableX' /etc/pam.d/sudo

sudo sed -i '1i auth sufficient pam_face_authentication.so enableX' /etc/pam.d/gdm

sudo sed -i '1i auth sufficient pam_face_authentication.so enableX' /etc/pam.d/gnome-screensaver

pour ceux qui utilisent KDE:

sudo sed -i '1i auth sufficient pam_face_authentication.so enableX' /etc/pam.d/kde

recommencer, et nous sommes prêt à vous connecter "facial"

Cette astuce peut être très utile pour des gens comme moi que d'avoir un ordinateur portable et un netbook (aspire one) multi-core, car il nous donne la possibilité de désactiver un noyau dans le cas où vous étiez à la vie de la batterie pauvres. Désactivation d'un noyau, nous avons la possibilité de gagner quelques minutes, puis terminer la rédaction et l'envoi de tels e-mail.

Pour désactiver:

Echo $ 0 | tee sudo / sys/devices/system/cpu/cpu1/online

Pour activer:

Echo $ 1 | tee sudo / sys/devices/system/cpu/cpu1/online

Pour vérifier que vous utilisez un noyau ou une société plus juste:

cat / proc / cpuinfo

J'ai récemment reçu un Acer Aspire One A150X, avec Embedded HSUPA modem, et nous disent qu'ils sont heureux parce que avec le pingouin, quand je n'ai pas rencontré de sérieux problèmes. Comme j'ai installé la distribution Debian , puis j'ai essayé Kuki , mais je n'ai pas aimé, le reste est encore en alpha. Enfin j'ai essayé Linux4One , à laquelle j'adresse mes félicitations à tout le personnel. En utilisant cette distribution particulière que j'ai trouvé le problème de connexion par le biais de ce modem, car il a été ajouté pour former ASS, cruciale pour le bon fonctionnement. Problème connu comme en témoignent les discussions au sein du forum .

Donner la commande lsusb, j'obtiens ceci:

ID 0af0: 7211 Option

Mais avec tous ces ASS forme aussi travailler, comme il est écrit sur ​​le site de référence .

{Default_port_device (0x0af0, 0 × 6711)},
{Default_port_device (0x0af0, 0 × 6731)},
{Default_port_device (0x0af0, 0 × 6751)},
{Default_port_device (0x0af0, 0 × 6771)},
{Default_port_device (0x0af0, 0 × 6791)},
{Default_port_device (0x0af0, 0 × 6811)},
{Default_port_device (0x0af0, 0 × 6911)},
{Default_port_device (0x0af0, 0 × 6951)},
{Default_port_device (0x0af0, 0 × 6971)},
{Default_port_device (0x0af0, 0 × 7011)},
{Default_port_device (0x0af0, 0 × 7031)},
{Default_port_device (0x0af0, 0 × 7051)},
{Default_port_device (0x0af0, 0 × 7071)},
{Default_port_device (0x0af0, 0 × 7111)},
{Default_port_device (0x0af0, 0 × 7211)},
{Default_port_device (0x0af0, 0 × 7251)},
{Default_port_device (0x0af0, 0 × 7271)},
{Default_port_device (0x0af0, 0 × 7311)},
{Default_port_device (0x0af0, 0xc031)}, / * Icône-Edge * /
{Icon321_port_device (0x0af0, 0xd013)}, / * Module HSxPA * /
{Icon321_port_device (0x0af0, 0xd031)}, / * Icône-321 * /
{Icon321_port_device (0x0af0, 0xd033)}, / * Icône-322 * /
{USB_DEVICE (0x0af0, 0 × 7301)}, / * GE40x * /
{USB_DEVICE (0x0af0, 0 × 7361)}, / * GE40x * /
{USB_DEVICE (0x0af0, 0 × 7401)}, / * IG * 0401 /
{USB_DEVICE (0x0af0, 0 × 7501)}, / * GTM 382 * /
{USB_DEVICE (0x0af0, 0 × 7601)}, / * GE40x * /
{USB_DEVICE (0x0af0, 0 × 7701)},
{USB_DEVICE (0x0af0, 0 × 7801)},
{USB_DEVICE (0x0af0, 0 × 7901)},
{USB_DEVICE (0x0af0, 0 × 7361)},
{Icon321_port_device (0x0af0, 0xd051)},

Avec Debian, un exemple simple:

modprobe ASS

Commençons l'installation de certaines choses:

apt-get install build-essential kernel-package bin86 libncurses5 libncurses5-dev fakeroot module-init-tools

apt-get install libusb-dev libusb + +-dev libusb + +-0.1-4c2 python2.5-dev

Pour surmonter ce problème avec Linux4One, il ya 2 routes. La première consiste à reconstruire le noyau , avec la méthode habituelle, décrite ici . Lorsqu'il est administré à la commande make menuconfig, passer sous Device Drivers> Network device support> USB Adaptateur Réseau USB Option et nous allons à modulariser. Ensuite, il suffit de ne rien manquer, toujours dans les pilotes de périphériques> USB Support> USB Serial Converter, pilote USB pour GSM modulariser. À ce stade, enregistrer, puis nous allons avoir à recompiler le paquet linux-headers et linux-image. Une fois installé avec dpkg et redémarré nous sommes prêts à communiquer avec notre modem, mais pas avant que vous téléchargiez les trois paquets dont nous avons besoin hsolink , hsoconnect et Ozerocdoff . Celui-ci sera installé avec le classique:

tar zxf udev.tar.gz

udev cd

sudo make

sudo make install

À ce stade, nous avons mis dans / etc / modules

ppp_async

ppp_generic

pppoe

0x0af0 usbserial vendeur du produit = = 0 × 7211 (remplacer si le vôtre est différent)

Puis à nouveau:

sudo gedit / etc / ASS-suspend.conf

NONE et insert au lieu de 5 secondes

redémarrer

Lors de la connexion avec HSOconnect apparaîtra dans la fenêtre de débogage, où nous espérons qu'aucune erreur ne s'affiche. Dans le HSOconnect, rendez-vous au profil-edit, et apn insert ', dans mon cas ibox.tim.it, telles que votre nom d'utilisateur et mot de passe, mettre deux mots au hasard. À ce stade, nous sommes prêts à le tester avec:

python-m HSOC

La deuxième façon est de télécharger linux-headers et linux-image recompilé par moi, et à installer, puis procéder à l'installation de hsolink, et hsoconnect ozerocdoff etc.etc. tous téléchargeables ici . Avec ces quelques étapes simples pour se connecter hier et d'aujourd'hui ont pendant des heures sans être déconnecté, et j'ai aussi téléchargé un fichier de 150 Mo, cette précision parce que je dois recompiler la course sur une installation propre de Linux4One, parce que dans une installation précédente, où J'ai téléchargé et compilé driver HSO et fait d'autres expériences et de tentatives, la connexion a été fluctuante et souvent s'impallava, j'ai réussi une solution de contournement pour le faire aller à travers, mais j'ai réalisé que la meilleure méthode consiste ce que je viens de décrire sur une installation propre, avec l'utilisation de Hsoconnect

Important:

Gardez à l'esprit que les lumières sur le 3g est au travail, alors le peu de lumière doit être vert, sinon le modem n'est pas trouvé.

Problèmes rencontrés:

J'ai remarqué que chaque fois que le dispositif de ttyHS1 disparaît, mais une fois redémarré, il revient tous les OK, il est donc préférable de ne rien changer dans / usr / share / HSOconnect. J'ai aussi remarqué des problèmes de stabilité, mais je suis sûr que des solutions y compris patch par Alan Cox.

Mise à jour:

C'est tous les grands, le signal est nettement plus puissant, plus vous surfer plus rapidement. Je atteint une vitesse de 5.9 méga

en téléchargement et 1,3 téléchargement.

Une autre façon détaillée à été écrit par moi, vous le trouverez sur le forum .