股票 
板块 
用户 
资讯 2、绑定FIDO Security Key
在电脑上插入飞天诚信FIDO Security Key，从Terminal界面，输入以下命令并执行：
mkdir -p ~/.config/Yubicopamu2fcfg > ~/.config/Yubico当FIDO Security Key的指示灯开始闪烁时，轻触FIDO Security Key的触摸键，完成绑定。
若所使用的FIDO Security Key不支持指纹识别（或未录入指纹），此时需要根据提示输入PIN。
建议绑定2个FIDO Security Key，将其中一个作为“备用钥匙”。插入备用的FIDO Security Key，在Terminal界面输入以下命令并执行：
pamu2fcfg -n >> ~/.config/Yubico/u2f_keys当FIDO Security Key的指示灯开始闪烁时，轻触FIDO Security Key的触摸键，完成绑定。
3、尝试：配置sudo需要FIDO Security Key进行身份认证
（已绑定的飞天诚信FIDO Security Key依然插在电脑上）打开Terminal界面，输入以下命令：
sudo nano /etc/pam.d/sudo在打开的文件中，在 “@include common-auth” 这行之后加入以下配置：
auth required pam_u2f.so在键盘按下Ctrl+O，再按Enter，保存修改后的文件。此时不要关闭当前打开的Ternmial界面，万一接下来的测试失败（配置不成功），还有机会调整。从电脑上拔出已绑定的FIDO Security Key，打开一个新的Ternminal界面，输入以下命令并执行：sudo echo test根据提示输入登录操作系统的密码（口令），此时应登录不成功；将已绑定的FIDO Security Key插入电脑，打开一个新的Ternminal界面，输入同样的上述命令并执行，根据输入登录操作系统的密码（口令）。此时若FIDO Security Key的指示灯开始闪烁时，轻触FIDO Security Key的触摸键。若登录操作系统成功，则测试通过，配置生效。4、应用：配置系统登录需要FIDO Security Key进行身份认证打开Terminal界面，输入以下命令：
sudo nano /etc/pam.d/gdm-password对于Ubuntu 17.04或之前的版本，改用以下命令：sudo nano /etc/pam.d/lightdm在打开的文件中，在 “@include common-auth” 这行之后加入以下配置：
auth required pam_u2f.so在键盘按下Ctrl+X，再按Enter，保存修改后的文件。测试方法不再赘述。——THE END——
给你的“龙虾”穿上铠甲！飞天诚信OpenClaw身份认证解决方案
飞天诚信前沿科技追踪：“攻防博弈”中的PQC（后量子密码）
FBI Warning!超18亿Gmail用户面临AI威胁 飞天诚信：最好使用两个FIDO Security Key
国务院发布《关于产业链供应链安全的规定》 飞天诚信：普及MFA，保障供应链网络空间安全
评论 (0)