[TIP] Autologin con stick USB

otaku · Guru Joined: 16 Dec 2004 Posts: 428 Location: Rho (MI)

Questo tip spiega come configurare pam in modo da autenticarsi tramite una chiave su una penna usb, o qualsiasi dispositivo di memorizzazione USB
Pagina originale

Innanzi tutto si inizia con l'installare pam_usb:

Code:

emerge pam_usb
Ora si creerà la chiave sulla penna usb:

Code:

usbadm keygen <mountpoint della stick USB> <username> 2048
Si potrà accedere a tutti i programmi che si appoggiano a pam modificando opportuni file di configurazione;
nel tip originale vengono riportati i seguenti programmi:
- su
- sudo
- kdm/gdm
- login
Per impostare i programmi che useranno questa autenticazione hardware è sufficiente modificare i relativi file in /etc/pam.d;
inseriremo quindi all'inzio di ogni file:

Code:

auth sufficient pam_usb.so !check_device

per un autenticazione opzionale

Code:

auth required pam_usb.so !check_device

per un autenticazione obbligatoria

Sul mio notebook ho usato iveman M~ e HAL 0.5.4 anche lui M~ e funziona tutto egregiamente, all'avvio inserisco la chiave, digito il mio nome utente in gdm ed eseguo il login senza alcuna password; cosa molto utile quando

ci si ritrova ad avere password complesse e qualche birra di troppo in corpo, magari in ambienti poco luminosi hehehe
ci si vuol dare un tono con gli amici windowsiani
si ha poco tempo e bisogna digitare in fretta
varie ed eventuali...

Ieri sera l'ho trovata simpatica come cosa, speriamo si riveli anche utile

_________________
Ventiquattr'ore al giorno in preda a una follia contorta...

Tiro · l33t Joined: 14 Feb 2003 Posts: 752 Location: italy

lo provo subito!!!!!!!!!!!

Onip · Posted: Sat Oct 01, 2005 4:44 pm Post subject:

grande TIP, appena ho tempo lo provo
_________________
Linux Registered User n. 373835

Titus Lucretius Carus, De Rerum Natura - Tantum religio potuit suadere malorum

ogeidix · n00b Joined: 14 Sep 2004 Posts: 69

I miei + grossi complimenti !
era un po' che mi ripromettevo di perdere un po' di tempo su
qualcosa del genere, Grazie Mille !

:: ogeidix

PS: ora il prox passo è al posto di una pennina usb uno stick bluetooh
(con led e pulsante "accetto cedere pwd" )

federico · Posted: Sat Oct 01, 2005 5:46 pm Post subject:

Senza il dispositivo e' possibile loggarsi in qualche modo ?
Se perdo la chiave per dire o qualcosa del genere?
Fede
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk

codadilupo · Advocate Joined: 05 Aug 2003 Posts: 3135

in genere puoi attaccare l'HD a un'altra macchina e ripigliarti i dati... sempre che tu non abbia anche crittato il filesystem ;-)

Ricordo che FonderiaDigitale aveva usato una cosa di questo tipo (USB+crittazione) per il portatile.

Coda

otaku · Guru Joined: 16 Dec 2004 Posts: 428 Location: Rho (MI)

gutter · Posted: Sat Oct 01, 2005 6:30 pm Post subject:

X-Drum · Posted: Sat Oct 01, 2005 8:20 pm Post subject:

https://forums.gentoo.org/viewtopic-t-207124-highlight-pamusb.html
_________________
"...There are two sort of lies, lies and benchmarks..."

Atomikramp · Apprentice Joined: 27 Sep 2004 Posts: 200

l'articolo è molto interessante....

ma secondo me sarebbe + utile dover digitare la password anzichè lo username

poichè per convenzione lo username è pubblico ma è la password ad essere segreta
lo smarrimento del token da parte dell'utente potrebbe compromettere seriamente la sicurezza dei dati contenuti sul profilo

se invece il token rappresentasse lo username e poi si dovesse digitare la password per confermare il login allora la sicurezza sarebbe maggiore
in quanto sarebbe necessario possedere il token, ma bisognerebbe conoscere anche la password

il principio in questo caso sarebbe simile a quello dei bancomat per intenderci.

X-Drum · Posted: Sat Oct 01, 2005 9:21 pm Post subject:

puoi adoperare pam_usb anche a tale scopo
_________________
"...There are two sort of lies, lies and benchmarks..."

federico · Posted: Sun Oct 02, 2005 7:35 am Post subject:

Cavoli ma sapete che non riesco a farlo funzionare?

Ho emerso pam_usb e in qualche modo il mio sistema monta automaticamente la chiavetta in /mnt/chiavetta quando la inserisco. Da root ho dato

otaku · Guru Joined: 16 Dec 2004 Posts: 428 Location: Rho (MI)

serve anche

federico · Posted: Sun Oct 02, 2005 11:46 am Post subject:

FonderiaDigitale

X-Drum

neon

Grazie a http://www.pamusb.org/ e' possibile utilizzare chiavi DSA conservate su semplici pendrive USB per effettuare l'autenticazione con PAM sul proprio sistema.

1) Installazione

Tutto quello di cui abbiamo bisogno lo possiamo trovare in portage:

Luca89 · Posted: Fri Feb 24, 2006 10:15 pm Post subject:

Io farei un merge con questa qua, visto che trattano dello stesso argomento. Così si ha una guida più completa senza doppioni.
_________________
Running Fast!

neon · Posted: Sat Feb 25, 2006 12:06 am Post subject:

e dire che prima di farla avevo cercato pam_usb sul forum non trovando quella discussione... mannaggia...
_________________
Io credo che le tecnologie siano moralmente neutrali fino a quando non le utilizziamo - William Gibson

LINEE GUIDA DEL FORUM

simone-27 · Tux's lil' helper Joined: 19 Feb 2007 Posts: 118

Ma....sono l unico che dando:

Kernel78 · Moderator Joined: 24 Jun 2005 Posts: 3654

simone-27 · Tux's lil' helper Joined: 19 Feb 2007 Posts: 118

ma pam_usb è installato!!!

Kernel78 · Moderator Joined: 24 Jun 2005 Posts: 3654

Hai provato a leggerti questi file

simone-27 · Tux's lil' helper Joined: 19 Feb 2007 Posts: 118

si trovato...dicono di fare cosi:

102376 · l33t Joined: 19 Mar 2005 Posts: 608

è possibile fare il login direttamente da kdm??? senza usare la shell??