É possível autenticar o usuário sem solicitar nome de usuário/senha e usando apenas o "segundo fator", ou seja, unidade USB ou dispositivo de impressão digital? A ideia é que eu queira apenas inserir o dispositivo no PC e autenticar nesta máquina Linux sem tocar no teclado. A decisão sobre o usuário que precisa ser autenticado será tomada de acordo com o dispositivo anexado.
Como posso conseguir isso (se for possível) no Linux usando PAM? É possível criar um módulo PAM que consiga isso?
Muito obrigado!
Responder1
Isso pode ser feito pelo comando pamusb-conf.
Consulte o tutorial aqui -
https://linuxconfig.org/linux-authentication-login-with-usb-device