是否可以使用U盘作为Linux系统的密钥

Question

我想为我的 Linux 盒子提供高度的安全性。所以我打算用我的笔式驱动器作为我的 Linux 盒子的钥匙。

我该怎么做 ？

Answer 1

此外，您还可以通过 USB 设备进行身份验证（当然包括一次性垫以及与其他 PAM 模块的任何混合）。正如 tante 所说，您还可以将密钥存储到 USB 设备上的硬盘驱动器上。

Answer 2

如果您打算使用随身碟来解密和加密您的硬盘，是的，这是可能的，而且实际上并不那么复杂。您可以在 Gentoo Wiki 中找到完整的文档文章（也适用于其他发行版）

Answer 3

或者，查看 Yubikey 概念，来自尤比科。很不错。

我曾经使用 pam_usb，就像 Maciej 所建议的那样，但该项目的最后一个版本已经发布了三年。

Answer 4

您可以将整个 Linux 系统放在 64G 或 128G 随身碟上并从中启动。您的 Linux 盒子将像您的口袋一样安全。