いくつかの時間前、私はと呼ばれるガイド持っていたLinuxでのログインと顔認証の両方の投与時とログイン時に、私は私のネットブックアスパイア、追加のセキュリティツールとしてウェブカメラを使用することに経験していた、と私は言わなければなりませんそれはまだ、よく使用するようにそんなに働きました。 しかし、今日、私が代わりにUSBキーを使用して、Webカメラの違いで、同じガイドをしたいが、そうでもないもの持っているか、ウェブカメラを使用しない人は、体験する別の方法があります。 今回は私が使用するPAM PAMは彼のブログにカテゴリがありますToshidexの幸せのために、会社で私たちを助けます :)

要件:

$ sudo apt-get install pmount pamusb-tools libpam-usb

それは、他のデータが含まれている場合でも、何も失われることはありません、問題であり、次のコマンドを使用して/etc/pamusb.confする選択された名前(私の場合は、USB-セキュリティ)にデバイスを追加しない、USBキーを挿入します。

$ sudo pamusb-conf --add-device usb-security

キーの下に見ることができるように彼はすぐに認識されました。

ルートの@のdebian:/ホーム/エドモンド#pamusb-confの-add·デバイスのUSBセキュリティ
追加したいデバイスを選択してください。
*使用」ソニーストレージメディア(Sony_Storage_Media_OE07042910585-0:0)」(唯一のオプション)

どの本あなたは、データの格納に使用したいと思いますか?
*使用方法」の/ dev / sdg1(UUID:3FB2-8744)」(唯一のオプション)

名前:USB-セキュリティ
ベンダー:ソニー
モデル:ストレージメディア
シリアル:Sony_Storage_Media_OE07042910585-0:0
UUID:3FB2-8744

/etc/pamusb.confに保存しますか?
[Y / N]
完了。

/etc/pamusb.confにユーザーを追加します。

$ sudo pamusb-conf --add-user edmond

あなたは以下を参照することができるように、我々はユーザーにデバイスが接続されています:

ルートの@のdebian:/ホーム/エドモンド#pamusb-confの-addユーザーエドモンド
どのデバイスは、認証のために使用したいですか?
*「USB-セキュリティ」(唯一のオプション)の使用

ユーザー:エドモンド
デバイス:USB-セキュリティ

/etc/pamusb.confに保存しますか?
[Y / N]
完了。

今、彼らは私たちのシステムパスワードを使用できることを保証するために、ファイル/etc/pam.d/common-authを変更するには、左のものは何もありません。

重要:

我々は、通常の設定ファイル/etc/pam.d/common-authに戻すことができるように、取締役会は、何かがうまくいかない場合には、rootとして2つのオープンシェルを、保持します。

その後:

$ sudo nano /etc/pam.d/common-auth

次のような構成である必要があります:

#auth [成功= 1デフォルト=無視] pam_unix.so nullok_secure
認証pam_unix.so nullok_secureが必要
AUTH十分pam_usb.so

代わりに、正常な状態に戻ります:

認証[成功= 1デフォルト=無視] pam_unix.so nullok_secure
nullok_secure pam_unix.so必要#auth
#auth十分pam_usb.so

すべての場合には、システム管理者としてログインするための認証になりましたから、うまくいっただけ挿入キーで行うことができます。 この点で、我々は、ルート権限を取得し、すべてが動作するかどうかを確認するために、端末を開いトライアルを実行します。

$ su edmond

楽しみます :)


同様の(ほぼ)投稿:

タグ:
"Linuxでのログイン認証と羽USB」に4レスポンス
  1. lightuono書き込みます:
    Google Chrome 8.0.552.224GNU/Linux
    モジラ/ 5.0(X11; U;のLinux i686の; EN-US)のAppleWebKit / 534.10(KHTML、ヤモリなど)クローム/サファリ8.0.552.224 / 534.10

    私は数ヶ月ヶ月前、私はこのガイドを作っていたが、私は雑誌Debianizzatiのための同じを作っていた人を知っているので、私は周りに立ち往生。 私は雑誌:)にスペースを与えることを考えました。
    私はUSB..hahahahahhaha XD XD XDでの認証に多くのことを楽しんで! 私は、携帯型の頭の中で、この技術を適用しました😀

    好き嫌い: Thumb up 0 Thumb down 0

  2. エドモンドは 書いています:
    Debian IceWeasel 3.5.15GNU/Linux 64 bits
    モジラ/ 5.0(X11; U; Linuxのx86_64で、それ; RV:1.9.1.15)(Firefoxの/ 3.5.15など)のGecko / 20101028でIceweasel / 3.5.15 GTB7.1

    私は逃しDebianizzatiの一つは、しかし、これは別の方法で

    シーンを作ります :)

    好き嫌い: Thumb up 0 Thumb down 0

  3. picchiopcは 書いています:
    Google Chrome 9.0.597.19Ubuntu
    モジラ/ 5.0(X11; U;のLinux i686の; EN-US)のAppleWebKit / 534.13(KHTML、ヤモリなど)のUbuntu / 4月10日クロム/クロム9.0.597.19 / 9.0.597.19サファリ/ 534.13

    OOOあなたは素晴らしいクリスマスプレゼントガーゼXDのを作りました
    偉大なポスト😉

    好き嫌い: Thumb up 0 Thumb down 0

  4. アヌビスは書いています:
    Google Chrome 13.0.782.107GNU/Linux
    モジラ/ 5.0(X11; Linuxのi686の)のAppleWebKit / 535.1(ヤモリなどKHTML、)クローム/サファリ13.0.782.107 / 535.1

    [OK]を、私はcaxxataをしました。
    私はルートにデバイスを設定する前に、文字列 "AUTH十分pam_usb.soを「必要な設定...と思いますか? 私は、rootとしてログインすることはできません...

    好き嫌い: Thumb up 0 Thumb down 0

コメントを書きます

XHTML:あなたはこれらのタグを使用することができます:<ahref=""使用することができますtitle=""><abbr title = ""> <頭字語タイトル= ""> <B> <BLOCKQUOTEは引用= ""> <引用> <コード> <デル日時= ""> <EM>が<I> <qが引用= ""> <S> <ストライキ> <強いです>