Проблема со смарт-картой в OpenSC (отладка pklogin_finder) только в CentOS
Я пытаюсь использовать смарт-карту на CentOS, но я застрял. Я использую OpenSC, и мне нужно реализовать специальный модуль для использования моей смарт-карты ( libgtop11dotnet ). Он не работает на CentOS, но я тестировал на Ubuntu, и он работает. Я изменил opensc.conf и pam_pkcs11.conf, чтобы иметь возможность использовать мой модуль (libgtop11donet). Команда "pklogin_finder debug" возвращает информацию о карте (но не в CentOS). Я пытался реализовать те же изменения в CentOS, но я думаю, что база данных NSS (/ etc / pki / nssdb) блокирует меня (Ubuntu не нужна). Я попытался реализовать модуль с помощью modutil, но он ничего не меняет.
Вот разница между обеими командами [pklogin_finder debug]:
Ubuntu:
DEBUG:pam_config.c:248: Using config file /etc/pam_pkcs11/pam_pkcs11.conf DEBUG:pklogin_finder.c:71: loading pkcs #11 module... DEBUG:pkcs11_lib.c:973: PKCS #11 module = [/usr/local/lib/libgtop11dotnet.so] DEBUG:pkcs11_lib.c:990: module permissions: uid = 0, gid = 0, mode = 755 DEBUG:pkcs11_lib.c:999: loading module /usr/local/lib/libgtop11dotnet.so DEBUG:pkcs11_lib.c:1007: getting function list DEBUG:pklogin_finder.c:79: initialising pkcs #11 module... DEBUG:pkcs11_lib.c:1155: module information: DEBUG:pkcs11_lib.c:1156: - version: 2.20 DEBUG:pkcs11_lib.c:1157: - manufacturer: Gemalto DEBUG:pkcs11_lib.c:1158: - flags: 0000 DEBUG:pkcs11_lib.c:1159: - library description: Gemalto .NET PKCS11 DEBUG:pkcs11_lib.c:1160: - library version: 2.2 DEBUG:pkcs11_lib.c:1050: number of slots (a): 5 DEBUG:pkcs11_lib.c:1073: number of slots (b): 5 DEBUG:pkcs11_lib.c:1086: slot 1: DEBUG:pkcs11_lib.c:1096: - description: Precise Biometrics Sense MC 00 00 DEBUG:pkcs11_lib.c:1097: - manufacturer: Unknown DEBUG:pkcs11_lib.c:1098: - flags: 0006 DEBUG:pkcs11_lib.c:1086: slot 2: DEBUG:pkcs11_lib.c:1096: - description: empty DEBUG:pkcs11_lib.c:1097: - manufacturer: Unknown DEBUG:pkcs11_lib.c:1098: - flags: 0006 DEBUG:pkcs11_lib.c:1086: slot 3: DEBUG:pkcs11_lib.c:1096: - description: empty DEBUG:pkcs11_lib.c:1097: - manufacturer: Unknown DEBUG:pkcs11_lib.c:1098: - flags: 0006 DEBUG:pkcs11_lib.c:1086: slot 4: DEBUG:pkcs11_lib.c:1096: - description: empty DEBUG:pkcs11_lib.c:1097: - manufacturer: Unknown DEBUG:pkcs11_lib.c:1098: - flags: 0006 DEBUG:pkcs11_lib.c:1086: slot 5: DEBUG:pkcs11_lib.c:1096: - description: empty DEBUG:pkcs11_lib.c:1097: - manufacturer: Unknown DEBUG:pkcs11_lib.c:1098: - flags: 0006 DEBUG:pklogin_finder.c:95: no token available ***(or certificate's infos if the card is INSERTED)***
CentOS:
DEBUG:pam_config.c:238: Using config file /etc/pam_pkcs11/pam_pkcs11.conf DEBUG:pkcs11_lib.c:182: Initializing NSS ... DEBUG:pkcs11_lib.c:192: Initializing NSS ... database=/etc/pki/nssdb DEBUG:pkcs11_lib.c:210: ... NSS Complete DEBUG:pklogin_finder.c:71: loading pkcs #11 module... DEBUG:pkcs11_lib.c:235: Looking up module in list DEBUG:pkcs11_lib.c:238: modList = 0x18bddf0 next = 0x0 DEBUG:pkcs11_lib.c:239: dllName= <null> DEBUG:pkcs11_lib.c:285: loading Module explictly, moduleSpec=<library="/usr/local/lib/libgtop11dotnet.so" name="SmartCard"> module=/usr/local/lib/libgtop11dotnet.so DEBUG:pkcs11_lib.c:299: load module complete DEBUG:pklogin_finder.c:79: initialising pkcs #11 module... ***(pklogin_finder is pending or print "DEBUG:pklogin_finder.c:95: no token available" if the card is INSERTED)***
Почему это работает в Ubuntu (18.4), а не в CentOS (7.4)?
Заранее спасибо,
0 ответов на вопрос
Похожие вопросы
-
1
Настроить аутентификацию с помощью смарт-карты в домашней сети
-
2
Как разблокировать ПИН-код смарт-карты сотрудника Microsoft?
-
2
FIPS 201-совместимая клавиатура с устройством считывания отпечатков пальцев и смарт-карт?
-
-
4
Можете ли вы использовать OpenSSL для генерации хеша md5 или sha для каталога файлов?
-
1
Система членства и входа в дом с помощью смарт-карты
-
1
Что мне нужно, чтобы использовать смарт-карту для входа в Windows (без домена, только обычный локаль...
-
3
Смарт-карты для хранения ключей gpg / ssh (Linux) - что мне нужно?
-
1
Где я могу найти OpenSSL 1.0.0 для Windows?
-
1
Каков правильный набор библиотек DLL и размещение для поддержки SSL в mIRC в 64-битной Windows?
-
2
Считыватель смарт-карт