PAM YUBIKEY

[Ather]

Έχω στη διάθεσή μου ένα yubikey και θέλω να το βάλω για να κάνω τοπικό login. Βρήκα κάποιους οδηγούς, μόνο που το σύστημα μοιάζει να αγνοεί επιδεικτικά τη λειτουργία PAM. Ό,τι και να γράψω στο αρχείο pam.d/sudo απλά το γράφει εκεί που δεν πιάνει πληκτρολόγιο  . Το έχει λειτουργήσει κάποιος;

Επεξ/σία 11 Ιανουαρίου 2019 από Ather

[mad-proffessor]

Τι 2f θα χρησιμοποιήσεις; Τοπικό login εννοείς challenge-response ή κάποια otp μέθοδο;Σε κάθε περίπτωση έχει στο site οδηγίες αλλά σίγουρα θες τη βιβλιοθήκη pam_yubico και θα σου βάλει αυτό τα deps.

[Ather]

Θέλω για αρχή, όταν εκτελώ την εντολή sudo να ακουμπάω το yubikey για να εκτελεστεί. Έχω δοκιμάσει να βάλω το pam_yubico και pam_u2f αλλά τζίφος. Το βάζω ως required αλλά είναι σαν να μη το διαβάζει καν το σύστημα. Το εκτελέσιμο su είναι συνδεδεμένο με libpam. Τοπικό εννοώ ότι δε θέλω να κάνω login σε απομακρυσμένο server αλλά απλά να κάνω login στο μηχάνημά μου ως τοπικός χρήστης.

Επεξ/σία 11 Ιανουαρίου 2019 από Ather

[mad-proffessor]

Θα πρέπει να googlαρεις "how to program yubikey for challenge-response authentication".

 

[Ather]

Το θέμα λύθηκε. Επειδή το OpenSuse μοιάζει με το redhat ακολούθησα αρχικά τον οδηγό (χωρίς φυσικά να μπορεί να τρέξει!) οπότε εγκατέστησα κάποιο πακέτο που έλυσε το πρόβλημα. Η παράμετρος είναι pam_u2f και τώρα για να κάνω sudo πρέπει να πιέζω το yubikey.