Аутентификация Linux PAM без запроса имени пользователя и пароля

Аутентификация Linux PAM без запроса имени пользователя и пароля

Можно ли аутентифицировать пользователя, не спрашивая его имя пользователя/пароль, а используя только "второй фактор", т. е. USB-накопитель или сканер отпечатков пальцев? Идея в том, что я просто хочу вставить устройство в ПК и аутентифицироваться на этой машине Linux, не прикасаясь к клавиатуре. Решение о том, какой пользователь должен быть аутентифицирован, будет принято в соответствии с подключенным устройством.

Как мне добиться этого(если это возможно) в Linux с помощью PAM? Возможно ли создать такой модуль PAM, который это сделает?

Большое спасибо!

решение1

Это можно сделать с помощью команды pamusb-conf.

Пожалуйста, ознакомьтесь с руководством здесь -

https://linuxconfig.org/linux-authentication-login-with-usb-device

https://subscription.packtpub.com/book/networking_and_servers/9781785286421/4/ch04lvl1sec36/login-authentication-using-a-usb-device-and-pam

Связанный контент