¿Es posible autenticar al usuario sin pedirle que proporcione un nombre de usuario/contraseña y utilizando sólo el "segundo factor", es decir, una unidad USB o un dispositivo de huellas dactilares? La idea es que solo quiero insertar el dispositivo en la PC y autenticarme en esta máquina Linux sin tocar el teclado. La decisión sobre el usuario que necesita ser autenticado se tomará según el dispositivo adjunto.
¿Cómo puedo lograr esto (si es posible) en Linux usando PAM? ¿Es posible crear un módulo PAM que logre esto?
¡Muchas gracias!
Respuesta1
Se puede hacer mediante el comando pamusb-conf.
Consulte el tutorial aquí:
https://linuxconfig.org/linux-authentication-login-with-usb-device