2回答
Linux智能卡认证
、、、、
我使用puttysc来使用我的智能卡对远程Linux服务器进行身份验证。但据我所知，这不是真正的PKI身份验证- puttysc只是解锁公钥并将其匹配到Linux服务器上的用户帐户。我是否可以使用puttysc和pam_pkcs11一起执行真正的PKI身份验证？我知道您可以使用PAM和pam_pkcs11模块来要求真正的PKI身份验证。我只是不知道如何将这两者(puttysc和PAM与pam_pkcs11一起使用)一起使用。
浏览 0提问于2015-01-28得票数 0
1回答
我正在尝试使用pam_tally在ubuntu中实现帐户锁定。我尝试在/etc/panam.d/common中添加折叠行。auth required pam_tally.so deny=3故障正在被记录，但是即使在达到最大故障时，帐户也不会被锁定。我也需要添加pam.d/gdm或登录文件吗？
浏览 0提问于2011-08-31得票数 0
我能够通过fprint和PAM配置指纹读取(使用第二个注释这里中描述的步骤)，但我遇到了一个小问题。
当登录到指纹识别器时，GNOME键环没有被解锁。现在我知道这是这样的，因为fprint和密钥环不支持基于硬件的密钥存储解锁，比如Windows。我对这个限制没有问题，但这意味着我必须在登录时输入我的密码。然后输入要登录的密码，密钥环就会随着登录而解锁。当我解锁我的设备或运行sudo命令之后，我仍然会使用指纹阅读器。因此，我的问题是，是否有可能配置PAM，允许我直接使用密码进行第一次登录(
浏览 0提问于2021-09-29得票数 3
回答已采纳
2回答
lsusb命令的结果是：Bus 001 Device 004: ID 06cbBus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
我怀疑我的设备是Bus 001 Device 004: ID 06cb:00a2
浏览 0提问于2019-01-07得票数 18
手册页列出了/etc/telnetrc和.telnetrc，它们都不在我的机器上，所以我没有地方可以开始。系统: Ubuntu 14.04 LTS
浏览 0提问于2015-02-09得票数 0
1回答
我正在尝试添加一个脚本，当有人解锁我的机器时，它会照一张照片，如这个问题所示。现在，我有fprint设置，以便我可以使用我的指纹解锁-线auth sufficient pam_fprintd.so在/etc/pam.d/system-auth (以及/etc/pam.d/sudo，/etc/pam.d/lightdm，/etc/pam.d/lightd
浏览 0提问于2021-08-16得票数 0
我在Ubuntu19.04系统上做了一些实验，并在这里看了一看：https://schulz.dk/2019/08/23/using-solokey-for-linux-login/和https://wiki.gnome.org/Projects/GnomeKeyring/Pam#Advanced_配置/etc/pam.d/
浏览 0提问于2019-11-07得票数 2
回答已采纳
首先，我是一个相对的Linux新手，所以请容忍我。auth [success=1 default=ignore] pam_unix.so
account required pam_tally2
浏览 0提问于2013-08-28得票数 8
1回答
目前，我需要输入两个密码，一个在登录时，一个用来解锁钱包(几乎在登录后立即)。在互联网上搜索时，我发现一次只输入一个密码就可以解锁。尝试安装折叠式软件包：pam-kwallet：PackagePAM-k皮夹不可用，但由另一个包引用包'pam-kwallet‘没有安装候选程序
还没解决。有什么帮助吗？pam-kwal
浏览 0提问于2019-07-14得票数 3
回答已采纳
GDM并在控制台登录，就会出现以下错误：如果我运行建议的命令(ecryptfs挂载-私有)并给出我的密码，我的主目录就会被解锁我试图了解登录过程是如何改变的，这样我的密码就不再自动解锁加密密钥了。我认为这是PAM问题，所以我在下面包含了我的/etc/pan.d/common文件。我猜想密码正在传递给SSSD，然后跳过任何通常的步骤来解锁密钥。有人能解释一下这是怎么回事吗？try_first_pass
auth
浏览 0提问于2011-08-13得票数 5
回答已采纳
2回答
我被困在这样一种情况下:我从putty登录到Linux盒，但登录到我的同事身上，他试图从他的机器登录同一台机器，通过输入错误的密码超过3次，阻止了我的用户。现在，我已登录，但无法重置密码，就像Linux在询问UNIX密码后请求( LDAP )密码一样，但不接受我的用户的LDAP密码(我只是希望它是用于outlook的相同密码，即用于- in组织)
是否有任何方法重置我的密码
浏览 0提问于2014-05-02得票数 1
在信任中，有一个新的锁定屏幕，它适合lightdm的外观和感觉，并且共享一些配置文件，特别是对于pam。我正在使用libpam-fprintd允许使用我的指纹读取器时，要求一个sudo密码，或解锁屏幕。
关键是我不想在登录到桌面时允许指纹阅读器。但我想在解锁屏幕的时候允许它。原因是指纹不允许打开gnome-钥匙圈，解锁时很好，但登录时不行。这也使我能够有一个强大的密码，因为我只输入它一次，然后使用指纹阅读器。在新的锁屏之前，/etc/pam.d/lightdm是由迎接者使用的
浏览 0提问于2014-04-08得票数 4
回答已采纳
2回答
但是，奇怪的是，当我在服务器上输入登录提示符时，它阻止我输入密码：在/etc/pam.d/system-auth中，在pam_env.so语句后面添加以下行：
auth default=die pam_faillock.so deny=3 unlock_time=604800 fail_interval=900确保管理员参与解锁帐户，会引起对这种情况
浏览 0提问于2014-05-27得票数 0
1回答
我已经开始阅读pam上的文档，它说，可用的模块应该存储在/lib/security或/lib/security64中，以便提供适用的示例。我的问题是，这些目录中没有一个包含安全子目录。但是，我确实找到了配置文件/etc/security/pam.conf和目录/etc/security/pam.d。还有别的地方我可以去找模块吗？
浏览 0提问于2019-03-13得票数 2
回答已采纳
1回答
我是否可以将pam_mount配置为只在登录时询问密码，而不是在解锁屏幕或执行sudo操作时？
我用pam_指纹-gui.so登录。我现在开始使用pam_mount在登录/注销时挂载和卸载卷。无论如何，我认为pam_mount在锁定屏幕时不会卸载卷，或者在做sudo时没有任何效果。pam_mount使pam_ ignore gui几乎毫无用处，尽管我只需点击enter就可以忽略丢失的密码。(pam_mount配置为可选)。
浏览 0提问于2018-01-13得票数 1
我知道pam-u2f，但如果它是相关的，我不知道如何。我无法将使用pam-u2f保护‘传统’用户登录的资源与此场景相匹配，它们总是从创建密钥开始，但在这种情况下，这些密钥似乎是由systemd-homed管理的(在这种情况下，我找不到确切的信息)。
浏览 0提问于2021-10-23得票数 0
回答已采纳
随着pam_usb的建立和运行，当我在SDDM中输入密码时，当usb被连接时，在等离子启动后，我发现k钱包没有被解锁。当我登录后插入usb键时，不会发生这种情况。without kwallet5_keycat /etc/pam.d/common-auth|grep -v "^#"auth required
浏览 0提问于2016-09-17得票数 1
1回答
我试图在PAM模块中添加一个GTK窗口。它工作在我的测试pam应用程序，但不工作，在桌面登录或解锁。我在这里看到了另一个没有答案的问题- https://stackoverflow.com/questions/59011871/gtk-pam-module-not-showing-on-login
想知道这是否可能如果不是，那么集成/自定义登录UI (gnome，gdm-密码)并让我的PAM进行身份验证的方法是什么？
浏览 0提问于2020-05-22得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
