我见过 Pam 和 Cuttlefish 等程序,但它们都太过时了,我无法在我的操作系统上安装它们。我想知道是否有新程序可以为我的计算机登录添加双因素身份验证,有人知道吗?另外,是的,我见过一些简单的脚本可以做到这一点,但我希望它是安全的,而不仅仅是识别是否插入了具有特定名称的 USB。
答案1
好吧,我终于购买了 Feitian 密钥,并进一步研究了登录。事实证明 pam_usb 运行正常,并且已预安装(大部分)。你可以去这里学习如何自己做,但请确保你已启用他们的 PPA(你可以找到这里)。最后,请确保您的 udev 已正确设置以接受设备。如果您不确定如何操作,请按照以下步骤操作这里然后重新启动计算机。
另外,最后再提醒一下:在锁屏上测试密钥之前,不要忘记先在 sudo 上测试密钥,因为如果搞砸了,您最终会被完全锁定。哦,尽管这些都是 Yubico 文章,但这适用于任何支持 FIDO U2F 的密钥,不仅限于 Yubikeys 或 Feitian,但您仍然可以按照 Yubico 的所有支持页面进行设置。干杯!