在 Fedora 中哪里为 Yubikey 配置 pam？

Question

我正在第一次测试 Fedora (27)，试图让我的 YubiKey 4 用于本地身份验证。

在 Ubuntu 中我可以按照描述配置/etc/pam.d/common-auth使用libpam-yubico这里。然而在 Fedora 中，common-auth 不存在，我猜它还有另一个等价的。根据这我应该使用过时的维基文章/etc/pam.d/login，但使用所描述的方法（带有令牌）或改编的挑战响应都不起作用。

我认为问题在于更改没有得到更新。我尝试过运行authconfig --update（在Ubuntu中是pam-auth-update），但似乎没有任何效果。

Answer 1

对于其他遇到这个问题的人（使用 Fedora 设置 YubiKey）。

正确的等价物是/etc/pam.d/sudo. Yubi 分发的库工作得很好，正如过时的文章中所描述的那样。请注意，您不必运行随软件包一起分发的配置工具，也不需要像 Ubuntu 中那样更新 pam。