The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Аутентификация без пароля через USB Flash в Linux
Цель - организовать аутентификацию пользователя в Linux системе, не через ввод пароля, 
а через вставку USB флэша или CDROM, содержащего DSA ключ.

1. Устанавливаем  pam_usb (http://pamusb.sourceforge.net/);

2. В /etc/pam.d/login, /etc/pam.d/xdm и т.д. прописываем, в зависимости от режима:
   2.1. Вход только при вставке Flash с ключем:
      auth       required        pam_usb.so
      #auth required pam_unix.so # комментируем строку.

   2.2. Можем войти просто вставив Flash или набрав пароль:
      auth       sufficient      pam_usb.so # ставим перед "auth required pam_unix.so"

   2.3. Режим входа только при вставке Flash с ключем одновременно с вводом пароля:
      auth       required        pam_usb.so # ставим перед "auth required pam_unix.so"

3. Монтируем Flash в /mnt/usb и генерируем для пользователя ключ:
   usbadm keygen /mnt/usb логин 1024
 
15.09.2005 , Источник: http://pamusb.sourceforge.net/quick...
Раздел:    Корень / Безопасность / Шифрование, PGP

Обсуждение [ RSS ]
 
  • 1.1, Аноним, 06:10, 15/09/2005 [ответить] [смотреть все]
  • +/
    Прикольно Кто пробовал Интересует как реагируют менеджеры типа gdm и kdm ... весь текст скрыт [показать]
     
     
  • 2.2, Zulu, 12:04, 15/09/2005 [^] [ответить] [смотреть все]  
  • +/
    А как им реагировать? Как в /etc/pam.d/<софтина> напишешь, так и будут.
     
  • 1.3, inimicus, 15:28, 16/09/2005 [ответить] [смотреть все]  
  • +/
    А как бы еще заставить лочить консоль если юзер достал ключ?
     
     
  • 2.6, rootus, 12:29, 30/09/2005 [^] [ответить] [смотреть все]  
  • +/
    нельзя
    наоборот - лучше заставить пользователя вынимать ее после того как залогинится
    в целях бехопасности, что бы ключ не увели
     
  • 1.4, Аноним, 18:39, 16/09/2005 [ответить] [смотреть все]  
  • +/
    А нечто подобное но с eToken от алладина например ... весь текст скрыт [показать]
     
     
  • 2.7, Аноним, 07:52, 02/10/2005 [^] [ответить] [смотреть все]  
  • +/
    Для аладдина ставишь opensc и pam_opensc соответственно ... весь текст скрыт [показать]
     
  • 1.5, Аноним, 07:25, 29/09/2005 [ответить] [смотреть все]  
  • +/
    А можно сделать так, чтобы аутентифицироваться как через ввод пароля, так и чер... весь текст скрыт [показать]
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList