Autentyfikacja za pomoc

[karolp]

Witam.

Ostatnio na FAQ Gentoo znalezłem takie coś:
http://forums.gentoo.org/viewtopic-t-520462.html

Zaciekawiło mnie to, bo z wierzchu wydaje się wygodniejsze włożenie pendrive'a do portu usb, zamiast pisanie hasła. W każdym razie chciałbym zrobić to samo na Debianie, wydaje się to być możliwe, bo wszystkie wymagane pakiety są dostępne, ale wolę się upewnić zanim zacznę pracę. I moje drugie pytanie: na stronie, którą podałem napisano: "Nie będę tutaj się rozpisywał jak tworzyć klucze pam_usb i uzupełniać regułki pam, od tego s

[Ventrue]

Howto na Ubuntu: http://ubuntuforums.org/archive/index.php/t-17571.html
+ http://www.ebcvg.com/articles.php?id=878
+ http://ubuntuforums.org/showthread.php?t=405585
P.S: pam_usb w wersji *.deb:
http://www.sendspace.com/file/jp1z2g
P.S 2: Nigdy tego nie robiłem, ale skoro piszesz, że odnośnik do pam_use nie działa, to... ;-)

[Gość]

Niestety odnośnik do tej strony nie działa.

A wystarczyło tylko sprawdzić gdzie został przeniesiony :
http://www.pamusb.org/doc/quickstart

Oj ... słodkie lenistwo


Pozdrawiam

P.S.
nie ma żadnego problemu z wdrożeniem tego w Debianie

[karolp]

dzięki za pomoc, został niestety jeden miniproblem, mianowicie:

Kod: Zaznacz cały

pokorski@debian:~$ sudo usbadm keygen /dev/sda1 pokorski 4096
sudo: usbadm: command not found

przez co nie mogę wygenerować kluczy. Wszystkie wymagane pakiety tj: libncurses5-dev, libreadline5-dev, libssl-dev, libpam0g-dev, są zainstalowane. Pam_usb zainstalowałem z paczki debianowej, wersja 4.0 (ta którą podał mi kolega Ventrue). Moja wersja debiana to sid 4.0, z kernelem 2.6.18.

ponoć powinno pomóc samo:

Kod: Zaznacz cały

pokorski@debian:~$ sudo mount /dev/sda1 /media/KINGSTON
pokorski@debian:~$ sudo pamusb-conf --add-device Kingston
Please select the device you wish to add.
* Using "Kingston DataTraveler 2.0 (00000000000000000000000A)" (only option)

Which volume would you like to use for storing data ?
* Using "/dev/sda1 (UUID: E0FD-1813)" (only option)

Name            : Kingston
Vendor          : Kingston
Model           : DataTraveler 2.0
Serial          : 00000000000000000000000A
UUID            : E0FD-1813

Save to /etc/pamusb.conf ?
[Y/n] y
Done.
pokorski@debian:~$ sudo pamusb-conf --add-user pokorski
Which device would you like to use for authentication ?
* Using "Kingston" (only option)

User            : pokorski
Device          : Kingston

Save to /etc/pamusb.conf ?
[Y/n] y
Done.

niestety, chwilę później wykonam sprawdzenie i nie działa:

Kod: Zaznacz cały

pokorski@debian:~$ sudo pamusb-check pokorski
* Authentication request for user "pokorski" (pamusb-check)
* Device "Kingston" is connected (good).
* Performing one time pad verification...
* Pad checking failed !
* Access denied.

zauważyłem że na pendrive tworzy się folder .pamusb, ale nie ma tam żadnych plików, nie wiem czy tak powinno być, ale mówię co zauważyłem. Proszę o pomoc.