pam_usb: Autenticación usando un pendrive

<div style="text-align: justify;"><a href="http://pamusb.org/">pam_usb</a> básicamente nos va a permitir iniciar sesión en nuestro sistema mediante una memoria flash sin tener que introducir la password de usuario, entre otras cosas. Y digo entre otras cosas porque también sería posible usar el pendrive como doble sistema de seguridad requiriendo que se introduzca la contraseña y que además se introduzca el pendrive.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Además, según nos dicen en su web, el sistema no es intrusivo. Esto quiere decir que no es necesario realizar modificaciones en el dispositivo usb porque los ajustes se realizan en el ordenador.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por otra parte, también es posible ejecutar acciones al autentificarse o al desconectar el dispositivo, pero esto lo dejaremos para otro post y de momento, nos centraremos tan sólo en la autenticación.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Para poder entrar en nuestro equipo sin tener que introducir la contraseña, lo primero que tendremos que hacer será instalar los paquetes necesarios: <b>libpam-usb</b> y <b>pamusb-tools</b>:</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgZ0G1jzNIup1dLEvHjPeM12l4DHabiIVptNQfaCB9ssguN4yuqM7NkopC_y8aa8p_nMBl7eOqC2pJ7SgBxHEabnIkeytmi-UbMAnYV66ivXonKw6nbCRjDzjql8z8NWdYWuj2iHZhUYwHr/s1600/enam0000@administrador:+~_001.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgZ0G1jzNIup1dLEvHjPeM12l4DHabiIVptNQfaCB9ssguN4yuqM7NkopC_y8aa8p_nMBl7eOqC2pJ7SgBxHEabnIkeytmi-UbMAnYV66ivXonKw6nbCRjDzjql8z8NWdYWuj2iHZhUYwHr/s1600/enam0000@administrador:+~_001.png" width="320" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Una vez instalados, conectamos el pendrive al ordenador, y ejecutamos:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;"><b># pamusb-conf --add-device <span style="background-color: white;"><span style="color: blue;">Midispositivo</span></span></b></span></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Donde sustituiremos <span style="color: blue;">Midispositivo</span> por un nombre descriptivo para nosotros que se utilizará para identificarlo en el fichero de configuración. Por ejemplo:</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhbRMEwbkDQ5EidzDvX-_as4QrAQibegXoquAZbsDDiq9XiSdtPs6TmoPpmfW6ul2I6BGAWDYkIBeSZJGwUNHssqKfryeNL8-hFdqztIkSaG37VZ_rDAXyUzwJztw6qpOjO1SRzMFkgDpB0/s1600/enam0000@administrador:+~_002.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhbRMEwbkDQ5EidzDvX-_as4QrAQibegXoquAZbsDDiq9XiSdtPs6TmoPpmfW6ul2I6BGAWDYkIBeSZJGwUNHssqKfryeNL8-hFdqztIkSaG37VZ_rDAXyUzwJztw6qpOjO1SRzMFkgDpB0/s1600/enam0000@administrador:+~_002.png" width="320" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Si os fijáis, ha identificado mi pendrive; y como sólo tengo uno conectado, no me pregunta cuál quiero usar. En cambio, me pregunta si quiero guardar su configuración en el fichero <b>/etc/pamusb.conf</b>. Respondo <b>Y</b> para decirle que sí. Y me responderá: <b>Done</b>.</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPissPtyCu5E4AX8IeZlpxzapJ5oWxagHWgqzcvyObO-9KaIK-pfJ_wPnu3s7THLZsGPbfN2k1aWYfxg9qRggn3hVkVxH2C-93M6YGiBl8hy2QJb-xXclVxaPJIH2mjIbfzPiAhVLFKK5u/s1600/enam0000@administrador:+~_003.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPissPtyCu5E4AX8IeZlpxzapJ5oWxagHWgqzcvyObO-9KaIK-pfJ_wPnu3s7THLZsGPbfN2k1aWYfxg9qRggn3hVkVxH2C-93M6YGiBl8hy2QJb-xXclVxaPJIH2mjIbfzPiAhVLFKK5u/s1600/enam0000@administrador:+~_003.png" width="320" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Bien, pues una vez añadida la configuración del pendrive que voy a usar, el siguiente paso será decirle con qué usuario quiero identificarme. Para ello, ejecuto:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"></div><div style="text-align: justify;"><b><span style="font-family: Courier New, Courier, monospace;"># pamusb-conf --add-user <span style="background-color: white;"><span style="color: blue;">Minombredeusuario</span></span></span></b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por ejemplo:</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjD5i0N8bDkPftE4sapk5YwA3vjT7Lvacvxk1KYs1Kjq8smwSNChnDgDSNZCn1kaZHk-SgcvVP40zoqOO7hv1u7C6KQdgD4yALWPMH11V8mHoXXkgzhfwsQxVvoZvE0A2hBNqakx3WV28oC/s1600/enam0000@administrador:+~_004.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjD5i0N8bDkPftE4sapk5YwA3vjT7Lvacvxk1KYs1Kjq8smwSNChnDgDSNZCn1kaZHk-SgcvVP40zoqOO7hv1u7C6KQdgD4yALWPMH11V8mHoXXkgzhfwsQxVvoZvE0A2hBNqakx3WV28oC/s1600/enam0000@administrador:+~_004.png" width="320" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Como podéis comprobar, me pregunta si quiero guardar la configuración en <b>/etc/pamusb.conf</b>. Le respondo <b>Y:</b></div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6qJhi-grQRgTD3HibnopjhIJnWwrawjKQ6knGqbcPQyjBPT7e95AULW7QUc5WcHo_woPYrI2fOoendhyphenhyphenu9X_oxdEJwhrUSW-_VTkolYj0t8EisuRxRuwt4_umVIBsuL4wDUXQHtPhcUor/s1600/enam0000@administrador:+~_005.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6qJhi-grQRgTD3HibnopjhIJnWwrawjKQ6knGqbcPQyjBPT7e95AULW7QUc5WcHo_woPYrI2fOoendhyphenhyphenu9X_oxdEJwhrUSW-_VTkolYj0t8EisuRxRuwt4_umVIBsuL4wDUXQHtPhcUor/s1600/enam0000@administrador:+~_005.png" width="320" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Bueno, pues con ésto, ya tendríamos asociado el pendrive al usuario. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El siguiente paso sería asegurarnos de que funciona. Para ello, utilizamos el comando:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b><span style="font-family: Courier New, Courier, monospace;"># pamusb-check <span style="background-color: white;"><span style="color: blue;">Minombredeusuario</span></span></span></b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Si todo ha ido bien, veremos que el resultado de la comprobación es satisfactorio:</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgxAg_ODiAnZfjjMnlO7RqWL-u7fAybU5bBiB3O__WrHabTkNERKglLtHNWtM-CD1_VF4-mEVy7mrHs76cvonwxk4nu33-uBAwifin8WtRm77Na_TbWZjskQeS1zITHD9GxVruNhutRO1o5/s1600/enam0000@administrador:+~_006.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgxAg_ODiAnZfjjMnlO7RqWL-u7fAybU5bBiB3O__WrHabTkNERKglLtHNWtM-CD1_VF4-mEVy7mrHs76cvonwxk4nu33-uBAwifin8WtRm77Na_TbWZjskQeS1zITHD9GxVruNhutRO1o5/s1600/enam0000@administrador:+~_006.png" width="320" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por último, editamos el archivo <b>/etc/pam.d/common-auth</b>:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b><span style="font-family: Courier New, Courier, monospace;"># nano /etc/pam.d/common-auth</span></b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Y añadimos como primer sistema de autenticación la siguiente línea:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b><span style="font-family: Courier New, Courier, monospace;">auth    sufficient      pam_usb.so</span></b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">A partir de ahora, podremos iniciar sesión en el sistema:</div><div style="text-align: justify;"></div><ul><li>Introduciendo nuestro nombre de usuario y password, como siempre.</li><li>O introduciendo nuestro pendrive e iniciando sesión con nuestro nombre de usuario, sin tener que escribir la contraseña.</li></ul><br /><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Publicado por primera vez en http://enavas.blogspot.com.es</div>

pam_usb: Autenticación usando un pendrive

pam_usb  básicamente nos va a permitir iniciar sesión en nuestro sistema mediante una memoria flash sin tener que introducir la password de ...

Leer más »