[Ubuntu] Anmeldung mittels Chipkarte

Seite 1 von 2 - Forum: Linux and other OS auf overclockers.at

URL: https://www.overclockers.at/linux/ubuntu_anmeldung_mittels_chipkarte_204931/page_1 - zur Vollversion wechseln!

Daroude schrieb am 17.02.2009 um 18:12

Ich habe mir einen Chipkartenleser für meine E-Card bestellt und würde diesen gerne nutzen um mich damit im Linux anmelden zu können. D.h. ich will dass meine Freundinn und ich sich jeder mit seiner eigenen E-Card anmelden können.

Hat irgendwer HowTos parat. auf ubuntuusers und google leider nichts gefunden.

Marcellus schrieb am 17.02.2009 um 19:48

Ich hab keine erfahrung damit, aber schau dir http://www.opensc-project.org/pam_p11/ an.
bzw http://pamusb.org/

GNU schrieb am 22.02.2009 um 15:20

Die Idee ist genial aber genauso paranoid wie das Booten per USB Stick.

MFG

COLOSSUS schrieb am 22.02.2009 um 15:35

Wieso paranoid? Ich stufe das eher als "faul" ein

Es gab mal Patches fuer GDM (irgendein FSFE-Member hat das implementiert, weil die FSFE ja allen Mitgliedern eine Chpkarte zukommen laesst), die das koennen. Bin da aber leider nicht mehr auf dem neuesten Stand.

GNU schrieb am 22.02.2009 um 15:36

Zitat von COLOSSUS
Wieso paranoid? Ich stufe das eher als "faul" ein

Es gab mal Patches fuer GDM (irgendein FSFE-Member hat das implementiert, weil die FSFE ja allen Mitgliedern eine Chpkarte zukommen laesst), die das koennen. Bin da aber leider nicht mehr auf dem neuesten Stand.

Naja, ich habe es halt als paranoid eingestuft, wieso auch immer.

MFG

Daroude schrieb am 23.02.2009 um 10:42

Ich möchte es aus beiden Gründen machen

Scheint doch ein eher schwieriges Unterfangen zu sein.

GNU schrieb am 24.02.2009 um 19:50

Und mit dem USB Stick als Bootloader reicht dir das nicht? Dies ist wenigstens schon ordentlich durchgetestet worden.

MFG

Daroude schrieb am 25.02.2009 um 11:44

Nope, USB Stick verlier, verhau oder ruinier ich immer.

Hab mir das fsfe kurz durchgeschaut. Ist zumindest ein Ansatzpunkt.

COLOSSUS schrieb am 25.02.2009 um 12:00

Ich hab mich jetzt ein bisschen ueber optionale PAM schlau gemacht - es gibt einige interessante Alternativen zur althergebrachten Passwort-Authentifikation:

pam_usb - pam_usb provides hardware authentication for Linux using ordinary USB Flash Drives
pam_blue - Linux PAM module providing ability to authenticate via a bluetooth compatible device
pam_bioapi - PAM interface to bioapi package (das hier duerfte fuer Fingerprint-Sensoren etc. geeignet sein - muss ich noch genauer nachforschen)
pam_pkcs11 - PKCS11 Pam library (damit sollte Chipkarten-Authentifikation moeglich sein

Vielleicht findest du diese Module ja im Umfang deiner Distribution - jedenfalls ist es damit moeglich, die Auth am System (und damit auch am Displaymanager) so umzubiegen, dass du dich auch durch andere Faktoren als deine Kombination aus Username und Passwort anmelden kannst.

GNU schrieb am 25.02.2009 um 18:22

Zitat von Daroude
Nope, USB Stick verlier, verhau oder ruinier ich immer.

Hab mir das fsfe kurz durchgeschaut. Ist zumindest ein Ansatzpunkt.

Und die Chipkarte hält bei dir alles aus? :eek:

MFG

Daroude schrieb am 25.02.2009 um 19:22

g0t hülle (ausserdem isses im geldbörsel)

Lukas schrieb am 25.02.2009 um 19:46

Zitat von Daroude
Zitat von ImpaleR
hatte das gleiche problem.

beim vlc hab ich das problem gelöst indem ich das interface im vollbildmodus nicht maximiere. extras - einstellungen - interface - video in interface integrieren weghaken.

d.h. alle bedienknöpfe etc sind seperat. wie wenn du halt den vlc player ohne film starten würdest. jetzt kann ich endlich das fenster des films zu einen von meinen beiden monitoren ziehen und dort dann auch wirklich maximieren.

da setzt man sich doch am ehesten drauf oder?

davebastard schrieb am 25.02.2009 um 20:00

Zitat
pam_blue

goil, wenn bluetooth ned soviel strom ziehen würde wär das ideal.

Daroude schrieb am 26.02.2009 um 13:55

Zitat von Lukas
da setzt man sich doch am ehesten drauf oder?

hab ich mir abgewöhnt.

ojojo schrieb am 01.03.2009 um 18:14

abo
bin gerade auf der gleichen suche, bin mal gespannt wie schnell wir es hinbekommen
ich habe im Keller noch irgendwo nen leser und karten, werde ich jetzt mal suchen, melde mich später nochmal ..
Grüße vom neuen :-)