Назад | Перейти на главную страницу

Аутентификация Linux PAM без запроса имени пользователя и пароля

Можно ли аутентифицировать пользователя, не запрашивая его имя пользователя / пароль и используя только «второй фактор», то есть USB-накопитель или устройство для снятия отпечатков пальцев? Идея состоит в том, что я просто хочу вставить устройство в ПК и пройти аутентификацию на этой машине с Linux, не касаясь клавиатуры. Решение о пользователе, которого необходимо аутентифицировать, будет принято в зависимости от подключенного устройства.

Как я могу добиться этого (если это возможно) в Linux с помощью PAM? Можно ли создать такой модуль PAM, который это сделает?

Большое спасибо!

Это можно сделать с помощью команды pamusb-conf.

Пожалуйста, обратитесь к руководству здесь -

https://linuxconfig.org/linux-authentication-login-with-usb-device

https://subscription.packtpub.com/book/networking_and_servers/9781785286421/4/ch04lvl1sec36/login-authentication-using-a-usb-device-and-pam