BRIndice()PAM (Pluggable authentication modules) permette di accedere a un sistema Linux utilizzando un supporto USB. Può essere usato per velocizzare i Login (evitando quindi di chiedere la password) e rendere più rapide le modifiche al sistema considerando sempre l'utente come Super User. Può inoltre fornire una ulteriore protezione del sistema richiedendo sia l'utilizzo del supporto USB sia la password per il login.
Installazione
Installare Pam è la parte più semplice. E' infatti sufficiente scaricare e installare i pacchetti che ci servono tramite il comando:
sudo apt-get install libpam-usb pamusb-tools
Configurazione
Ora non resta che inserire il supporto USB che si desidera utilizzare e procedere con la configurazione. Con il comando
sudo pamusb-conf --add-device AuthChiave
(dove AuthChiave è l'ID che si è scelto per la periferica) PAM mostra i dettagli riguardo la periferica USB e, per poter associare alla periferica il nome utente, è necessario premere y e continuare la configurazione. A questo punto PAM riconosce la vostra periferica e non resta che associare ad essa il proprio nome utente con il seguente comando
sudo pamusb-conf --add-user NOMEUTENTE
Ora, per avere la conferma che tutto sia andato a buon fine è sufficiente dare il comando
pamusb-check NOMEUTENTE
L'unica cosa che resta da fare per completare l'operazione è dare a PAM i permessi di autenticazione. Per farlo è necessario editare il file /etc/pam.d/common-auth con il comando
sudo gedit /etc/pam.d/common-auth
cercare la riga
auth required pam_unix.so nullok_secure
e aggiungere, prima di essa,
auth sufficient pam_usb.so
salvare e chiudere il file.
Ora PAM è pronto all'opera e basterà, quando richiesti nome utente e password, inserire la periferica USB per effettuare il login.
