Page History

Установка необходимых пакетов

...

Открыть терминал и выполнить команду:

...

1. Как второй фактор после ввода логина и пароля в виде прикосновения к токену,
2. Замена ввода пароля на ввод пин-кода Рутокен MFA и прикосновение к токену.

Установка нового PIN-кода для Рутокен MFA

...

Запустить терминал.

1. Установить пакет для управления устройствами FIDO2. Для этого выполнить команду:
   $ sudo apt install fido2-tools
2. Подключить Рутокен MFA.
3. Вывести список подключенных устройств. Для этого выполнить команду:

   $ fido2-token -L

4. Вывод команды должен быть следующим:

   /dev/hidraw1: vendor=0x0a89, product=0x0093 (Aktiv Co. FIDO)

   Нам понадобится строка /dev/hidraw1
5. Выполним команду установки нового PIN-кода:

   $ fido2-token -S /dev/hidraw1

6. Дважды введем новый PIN-код:
   Enter new PIN for /dev/hidraw1: 
   Enter the same PIN again: 

7. Рутокен MFA готов к работе.

Настройка второго фактора

...

1. Запустить терминал
2. Выполнить команду:

   $ mkdir -p ~/.config/aktivco

3. Подключить Рутокен MFA
4. Выполнить команду:

   $ pamu2fcfg > ~/.config/aktivco/u2f_keys

5. Выполнить команду:

   $ sudo mkdir -p /etc//aktivco

6. Выполнить команду:
$ sudo mv ~/.config/aktivco/u2f_keys /etc/aktivco/u2f_keys

7. Выполнить команду:
   $ sudo nano /etc/pam.d/common-auth

8. Добавить строку:
   auth sufficient pam_u2f.soauthfile=/etc/aktivco/u2f_keys
9. Сохранить файл /etc/pam.d/common-auth

10. Проверить что запрашивается касание в момент входа пользователя, выполнив команду:
    $ su user

...