|
Јесте ли икада сањали пријавите се помоћу клатна на Линук-у? Доста ти је укуцајте своје корисничко име и благословену лозинку сваки пут када покренете систем, али се не усуђујете да уклоните ту заштиту због страха од уљеза? Па, ево прилично нове и сигурне методе да своје пријатеље "виндолеро" оставите без речи. |
судо апт-гет инсталл либпам-усб памусб-тоолс
Додајте свој пендриве као токен за потврду идентитета:
Повежите пендриве на УСБ порт и покрените:
судо памусб-цонф --адд-уређај кеиусб
Где је усбкеи идентификационо име за токен, али може бити и било које друго.
Додао сам кориснике на пам-усб:
Додавање корисника је врло лако, као што можете видети у следећем примеру у коме ћемо додати еарендил за аутентификацију помоћу пам-усб:
судо памусб-цонф --адд-усер еарендил
Тестирајте да ли аутентификација функционише:
Са повезаним пендривеом, замените еарендил корисничким именом које сте изабрали:
судо памусб-чек еарендил
Ако пише: Приступ дозвољен то је зато што све иде глатко.
Пам-усб као систем за пријављивање:
Измените датотеку /етц/пам.д/цоммон-аутх и додао сам следећи ред на почетку:
аутх довољан пам_усб.со
Да бисте све ово урадили, можете користити било који привезак без икаквих модификација, јер пам гледа податке хардверског уређаја, као што су произвођач, ууид и серијски број. Занимљиво је да чак и да направимо потпуну копију уређаја, на пример са дд, не бисмо добили исправан кључ за конфигурисани токен.
На крају, вреди напоменути да памусб омогућава аутоматско извршавање наредби приликом повезивања пендриве-а, тако да бисмо могли створити систем за прављење резервних копија приликом повезивања усб кључа или система за пренос и многе друге ствари, али ово већ остављам. за вас да истражите.
А ако се УСБ изгуби?
Претпостављам да се пријављујеш као и обично ...
Већ сам урадио све кораке и све је тачно, али како да га тестирам, где да ставим корисника којег креирам и тестирам усб? јер када поново укључим машину не излази да уђе са тим корисником