Lokales Ubuntu Konto mit YubiKey absichern.

 
 

1. Schritt: Installieren der erforderlichen Software

Geben Sie in einem neuen Terminal folgendes ein:

$ sudo apt install libpam-yubico yubikey-manager

 

2. Schritt: Konfigurieren des YubiKey

Öffnen Sie ein Terminal und stecken Sie Ihren YubiKey ein.

    Führen Sie folgenden Befehl aus: ykman otp chalresp -g 2

    Drücken Sie Y und dann Enter, um die Konfiguration zu bestätigen.

 

3. Schritt: Den/die YubiKey(s) mit Ihrem Konto verknüpfen

Öffnen Sie ein Terminal und stecken Sie Ihren YubiKey ein.

Run: ykpamcfg -2

 

 

4. Schritt:System so konfigurieren, dass der YubiKey für die Anmeldung erforderlich ist

Geben Sie in einem Terminal folgendes ein: sudo nano /etc/pam.d/gdm-password

Fügen Sie in die Zeile unterhalb der Zeile "@include common-auth" folgendes ein:

@include yubico-required 

Drücken Sie Strg+X dann ein Y und dann Enter, um die Datei zu speichern und zu schließen.

Somit haben Sie ihren Login mit einem Yubikey erweitert. Für den Login muss der Yubikey nur angesteckt sein und muss nicht betätigt werden.