Я хочу иметь возможность аутентификации с помощью PAM с помощью USB-накопителя с файлом на нем. Я читал о том, как сделать это с модулем PAM, который считывает определенный идентификатор оборудования USB устройства, но если устройство работает со сбоями или утеряно, аутентификация будет невозможна. Я предпочел бы использовать метод, который использует BitLocker, требующий, чтобы определенный файл был найден на диске для аутентификации. Таким образом, я могу сохранить другой диск в безопасном месте в качестве резервной копии.
Любые другие предложения приветствуются. Я просто хочу требовать более высокий уровень безопасности, чем просто пароль.
Изменить: существующий способ pam (что мне не нравится): http://ubuntuforums.org/showthread.php?t=17571
Модули PAM являются наращиваемыми. Настроить аутентификацию очень просто, чтобы в случае сбоя одного модуля он снова запросил пароль. Так что я не вижу причин, по которым вы не должны использовать это pam_usb(как это предлагается в ветке форумов Ubuntu).
auth sufficient pam_usb.so @include common-auth (Обратите внимание, sufficientв отличие от required)
Here is a faq that i typed up a while back. maybe it can be of use.