pam_usb

[ParanoiK]

MA ktoś na ten temat jakąś dokumentację - bo strona projektu leży a gugle nic ciekawego nie wypluły? Jak tego używać (bo podobno da się jakoś zrobić autentykację na podstawie kluczy DSA).

[cinek]

mhm, dziala to nawet jakos, ale nie bawilem sie za duzo

po skompilowaniu:

usbadm keygen /mnt/usb cinek 1024

[cinek@pld cinek]$ grep usb /etc/pam.d/system-authauth         sufficient    pam_usb.so debug check_device=-1 debug=1 fs=vfat force_device=/dev/sdd allow_remote=1

[cinek@pld cinek]$ ssh -v -l cinek 127.0.0.1[...]debug1: Next authentication method: keyboard-interactivedebug1: Authetication succeeded (keyboard-interactive).debug1: Entering interactive session.[cinek@pld cinek$]log:[device.c:367] Forcing device /dev/sdd[device.c:342] Creating temporary mount point...[device.c:350] Scheduling [/tmp/pam_usbpn4264] for dropping[device.c:354] Using /tmp/pam_usbpn4264 as mount point[device.c:218] Parsed 0 mount options ()[device.c:236] Trying to mount /dev/sdd on /tmp/pam_usbpn4264 using vfat[device.c:252] Device mounted, trying to open private key[device.c:181] Opening /tmp/pam_usbpn4264/.auth/cinek.pld[device.c:260] Private key opened[auth.c:148] Private key imported[auth.c:159] Public key imported[device.c:451] Dropping [/tmp/pam_usbpn4264][dsa.c:77] Checking DSA key pair...[dsa.c:87] Signing pseudo random data [1 time(s)]...[dsa.c:94] Valid signature[dsa.c:87] Signing pseudo random data [2 time(s)]...[dsa.c:94] Valid signature[dsa.c:87] Signing pseudo random data [3 time(s)]...[dsa.c:94] Valid signature[pam.c:202] Access granted

Jakas dokumentacja lezy tutaj:

http://nimue.info/~cinek/usb/

 

pozdrawiam

[ParanoiK]

Thx.

[Mateuszzz]

przy okazji pamięci i USB. Mi się tylko wydaje, czy mandrake ma jakiś śmiesznie wolny transfer przy kopiowaniu z pendrive? W winzgrozie kopiowanie powiedzmy 5MB pendrive->pulpit odbywało się szybciej niż wyskoczenie odpowiedzniego okienka. A w MDK 10.0 (comunity) czekałem chyba z minutę.

[ParanoiK]

USB 2.0 nie wkompilowane?

[Mateuszzz]

Nie wiem... jestem w linuxie zielony. Próbowałem raz kompilować jądro, spróbuję jeszcze raz i poszukam tej opcji...