...
через Быстрый фильтр или через поиск находим и отмечаем к установке следующие пакеты:
- libccid
- pcscd
- libpam-p11
- libpam-pkcs11
- libp11-2
- libengine-pkcs11-openssl
- opensc
...
| Code Block | ||
|---|---|---|
| ||
$ mkdir ~/.eid $ chmod 0755 ~/.eid $ cat cert.pem >> ~/.eid/authorized_certificates $ chmod 0644 ~/.eid/authorized_certificates |
6 Настраиваем аутентификацию
...
сохраняем файл, нажимаем Alt + X, а затем Y
после этого выполняем
| Code Block | ||
|---|---|---|
| ||
$ sudo pam-auth-update |
в появившемся окне ставим галку в Pam_p11 и нажимаем OK
...
введите имя пользователя и в случае если система потребует PIN-код от устройства значит все настроено правильно
8 Блокировка компьютера при извлечении токена
В состав пакета libpam-pkcs11 входит утилита pkcs11_eventmgr, которая позволяет выполнять различные действия при возникновении событий PKCS#11.
Для настройки pkcs11_eventmgr служит файл конфигурации - /etc/pam_pkcs11/pkcs11_eventmgr.conf
Создаем файл конфигурации для приложения pkcs11_eventmgr, которое определяет реакцию системы на события связанные с подключением и извлечением смарт-карты. Файл конфигурации – :