いくつかの時間前、私はと呼ばれるガイド持っていたのLinuxにログインし、顔認証投与中にいることを両方のログイン時に、私は私のネットブックアスパイア、追加のセキュリティツールとしてウェブカメラを使用することに経験していた、と私は言わなければなりませんそれはまだ、よく使用するのでそんなに働きました。 しかし、今日私の代わりにUSBキーを使用してウェブカメラの違いで、同じガイドをやってみたい、そうであっても、それらのウェブカメラを持っているか、それを使用したくないしない人は、体験する別の方法があります。 今回は私が使用するPAM PAMは彼のブログにカテゴリがありToshidexの幸せのために、会社で私たちを助けます :)

要件:

$ sudo apt-get install pmount pamusb-tools libpam-usb

それは、他のデータが含まれている場合でも、何も失われることはありません、問題であり、次のコマンドを使用して/etc/pamusb.confする選択された名前(私の場合は、USB-セキュリティ)にデバイスを追加しない、USBキーを挿入します。

$ sudo pamusb-conf --add-device usb-security

キーの下に見ることができるように彼はすぐに認識されました。

ルートの@のdebian:/ホーム/エドモンド#pamusb-confの-add・デバイスのUSBセキュリティ
追加したいデバイスを選択してください。
*使用」ソニーストレージメディア(Sony_Storage_Media_OE07042910585-0:0)」(唯一のオプション)

どの本あなたは、データの格納に使用したいと思いますか?
*使用」は/ dev / sdg1(UUID:3FB2-8744)」(唯一のオプション)

名前:USB-セキュリティ
ベンダー:ソニー
モデル:ストレージメディア
シリアル:Sony_Storage_Media_OE07042910585-0:0
UUID:3FB2-8744

/etc/pamusb.confに保存しますか?
[Y / N]
完了。

/etc/pamusb.confにユーザーを追加します。

$ sudo pamusb-conf --add-user edmond

あなたは以下を参照することができますように、我々はユーザーにデバイスを接続しています:

ルートの@のdebian:/ホーム/エドモンド#pamusb-confの-addユーザーエドモンド
どのデバイスは、認証のために使用したいですか?
*「USB-セキュリティ」(唯一のオプション)を使用して

ユーザー:エドモンド
デバイス:USB-セキュリティ

/etc/pamusb.confに保存しますか?
[Y / N]
完了。

今、彼らは私たちのシステムパスワードを使用できることを確実にするために、ファイル/etc/pam.d/common-authを編集する左は何もありません。

重要:

我々は、通常の設定ファイル/etc/pam.d/common-authに戻すことができるように理事会は、何かがうまくいかない場合には、rootとして2つのオープンシェルを保持します。

その後:

$ sudo nano /etc/pam.d/common-auth

次のような構成である必要があります:

#auth [成功= 1デフォルト=無視] pam_unix.so nullok_secure
認証pam_unix.so nullok_secureが必要
AUTH十分pam_usb.so

代わりに、正常な状態に戻ります。

AUTH [成功= 1デフォルト=無視] pam_unix.so nullok_secure
nullok_secure pam_unix.so必要#auth
#auth十分pam_usb.so

すべての場合には、システム管理者としてログインするための認証になりましたから、うまくいったとキーが差し込まれていないと発生する可能性があります。 この点で、我々は、ルート権限を取得し、すべてが動作することを確認するために、端末を開いて裁判を行います。

$ su edmond

楽しみます :)


同様の(ほぼ)投稿:

タグ:
「Linuxのログイン認証と羽USB」に4レスポンス
  1. lightuono書き込みます:
    Google Chrome 8.0.552.224GNU/Linux
    モジラ/ 5.0(X11; U;のLinux i686の; EN-US)のAppleWebKit / 534.10(KHTML、ヤモリなど)クローム/サファリ8.0.552.224 / 534.10

    私は数ヶ月ヶ月前、私はこのガイドを作っていたが、私は雑誌Debianizzatiのための同じを作っていた人を知っているので、私は周りに立ち往生。 私は雑誌:)にスペースを与えることを考えました。
    私はUSB..hahahahahhaha XD XD XDでの認証に多くのことを楽しんで! 私は携帯用の頭の中でこの手法を適用しました😀

    好き嫌い: Thumb up 0 Thumb down 0

  2. エドモンドは 書いています:
    Debian IceWeasel 3.5.15GNU/Linux 64 bits
    モジラ/ 5.0(X11; U; Linuxのx86_64で、それ; RV:1.9.1.15)(Firefoxの/ 3.5.15など)のGecko / 20101028 Iceweaselの/ 3.5.15 GTB7.1

    私は逃しDebianizzatiの一つは、しかし、これは別の方法で

    シーンを作ります :)

    好き嫌い: Thumb up 0 Thumb down 0

  3. picchiopcは 書いています:
    Google Chrome 9.0.597.19Ubuntu
    モジラ/ 5.0(X11; U;のLinux i686の; EN-US)のAppleWebKit / 534.13(KHTML、ヤモリなど)のUbuntu / 04/10クロム/クロム9.0.597.19 / 9.0.597.19サファリ/ 534.13

    OOOあなたは素晴らしいクリスマスプレゼントガーゼのxDを作りました
    優れたポスト😉

    好き嫌い: Thumb up 0 Thumb down 0

  4. アヌビスは書いています:
    Google Chrome 13.0.782.107GNU/Linux
    モジラ/ 5.0(X11; Linuxのi686の)のAppleWebKit / 535.1(ヤモリのようにKHTML、)クローム/サファリ13.0.782.107 / 535.1

    [OK]を、私はcaxxataを作りました。
    私はルートにデバイスを設定する前に、文字列 "AUTH十分pam_usb.soを「必要な設定...と思いますか? 私は、rootとしてログインすることはできません...

    好き嫌い: Thumb up 0 Thumb down 0

コメントを書きます

XHTML:あなたはこれらのタグを使用することができます:<ahref=""使用することができますtitle=""><abbr title = ""> <頭字語タイトル= ""> <B> <BLOCKQUOTEは引用= ""> <引用> <コード> <日時= ""> <EM>が<I> <qが引用= ""> <S> <ストライキ> <強いです>