Benutzer-Werkzeuge
user:masilux:u2k
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
|
user:masilux:u2k [2020/03/11 12:20] Danny Nickel [Ubuntu Linux:] |
user:masilux:u2k [2023/05/28 12:49] (aktuell) Maik Schmalle |
||
|---|---|---|---|
| Zeile 60: | Zeile 60: | ||
| <code> sudo vim /etc/pam.d/sudo </code> | <code> sudo vim /etc/pam.d/sudo </code> | ||
| Suchen Sie am Anfang der Datei eine Zeile, die wie folgt aussieht: | Suchen Sie am Anfang der Datei eine Zeile, die wie folgt aussieht: | ||
| - | + | <code>@include common-auth</code> | |
| - | @include common-auth | + | |
| und füge die folgende Zeile gleich danach hinzu: | und füge die folgende Zeile gleich danach hinzu: | ||
| - | + | <code>auth required pam_u2f.so</code> | |
| - | auth required pam_u2f.so | + | |
| Dies besagt, dass Sie nach der allgemeinen Anmeldung (der normalen Aufforderung zur Eingabe des Sudo-Passworts) aufgefordert werden, pam_u2f (Ihren Solokey) zu verwenden. | Dies besagt, dass Sie nach der allgemeinen Anmeldung (der normalen Aufforderung zur Eingabe des Sudo-Passworts) aufgefordert werden, pam_u2f (Ihren Solokey) zu verwenden. | ||
| Speichern Sie die Datei und versuchen Sie es dann mit etwas Einfachem wie: | Speichern Sie die Datei und versuchen Sie es dann mit etwas Einfachem wie: | ||
| - | + | <code>sudo echo "SoloKeys rock"</code> | |
| - | sudo echo "SoloKeys rock" | + | |
| Wenn kein SoloKey in den USB-Port eingesteckt ist, schlägt dies fehl, nachdem das Passwort geschrieben wurde. Wenn der SoloKey eingesteckt ist, beginnt er zu blinken und Sie haben dann ca. 10 Sekunden Zeit, um die Taste auf dem Solokey zu drücken. Möglicherweise müssen Sie die Taste erneut eine Sekunde lang gedrückt halten, damit sie registriert wird. | Wenn kein SoloKey in den USB-Port eingesteckt ist, schlägt dies fehl, nachdem das Passwort geschrieben wurde. Wenn der SoloKey eingesteckt ist, beginnt er zu blinken und Sie haben dann ca. 10 Sekunden Zeit, um die Taste auf dem Solokey zu drücken. Möglicherweise müssen Sie die Taste erneut eine Sekunde lang gedrückt halten, damit sie registriert wird. | ||
| Zeile 90: | Zeile 87: | ||
| Sie können die gleiche Änderung für andere Dateien /etc/pam.d/vornehmen, wenn Sie beispielsweise den Gnome-Bildschirmschoner verwenden, dann können Sie die Zeile hinzufügen /etc/pam.d/gnome-screensaverund wenn Sie sie für die allgemeine Konsolenanmeldung benötigen (wenn Sie ohne Desktop booten oder einen Server ausführen, dann können Sie es hinzufügen /etc/pam.d/login). | Sie können die gleiche Änderung für andere Dateien /etc/pam.d/vornehmen, wenn Sie beispielsweise den Gnome-Bildschirmschoner verwenden, dann können Sie die Zeile hinzufügen /etc/pam.d/gnome-screensaverund wenn Sie sie für die allgemeine Konsolenanmeldung benötigen (wenn Sie ohne Desktop booten oder einen Server ausführen, dann können Sie es hinzufügen /etc/pam.d/login). | ||
| - | Ein Hinweis zur Warnung : Wenn Sie dies nicht richtig tun, können Sie wirklich von Ihrem System ausgeschlossen werden. Starten Sie in diesem Fall Ihr System im Wiederherstellungsmodus oder (Einzelmodus) und setzen Sie dann Ihre Änderungen zurück. | + | Ein Hinweis zur Warnung: Wenn Sie dies nicht richtig tun, können Sie wirklich von Ihrem System ausgeschlossen werden. Starten Sie in diesem Fall Ihr System im Wiederherstellungsmodus oder (Einzelmodus) und setzen Sie dann Ihre Änderungen zurück. |
| - | Hoffe, das hilft dir dabei, deinen SoloKey noch mehr zu lieben - ich weiß, dass ich es getan habe! | + | Hoffe, das hilft dir dabei, deinen SoloKey noch mehr zu lieben – ich weiß, dass ich es getan habe! |
| PS: Das funktioniert natürlich auch mit OnlyKey U2F und yubikeys. | PS: Das funktioniert natürlich auch mit OnlyKey U2F und yubikeys. | ||
user/masilux/u2k.1583925629.txt.gz · Zuletzt geändert: 2020/03/11 12:20 von Danny Nickel
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Share Alike 4.0 International
