debianforum.de

Hallo liebes Forum.. (=

Vielleicht ein etwas verwirrender Titel, aber länger wurde er nicht zugelassen

Was ich erreichen möchte ist folgendes:
Eine Zwei-Faktor-Authentifizierung bei der User-Anmeldung durch ein Keyfile auf einem USB-Stick, mit einer "if else" ähnlichen Funktion, welche ein Skript (oder selbstständig ein vordefiniertes Event, ist im Grunde egal) ausführt wenn der Faktor "Keyfile" nicht gegeben ist.

Beispiel: Loginversuch, Stick mit Keyfile nicht gefunden -> Rechner fährt herunter.


Habe mir selbst schon ein paar Gedanken dazu gemacht und gesucht, allerdings bist jetzt keine gute Lösung gefunden..
Hat da vielleicht jemand von euch eine zündende Idee..?

Mit freundlichem Gruß,
melisstengeist (=

Eine der Basiskompomenten von den meisten Linux-Systemen ist PAM. Die Pluggable Authentication Modules. Das ist die Basis um flexible Authentifizierungen umzusetzen. Das ist mit Sicherheit mehr als flexibel genug, um das was Du tun möchtest umzusetzen.

Detailliert kann ich mangels tiefergehendem Wissen nicht darüber Auskunft geben. Es gibt mit Sicherheit einiges an Doku dazu im Internet.

Z. B. hier:

http://www.selflinux.org/selflinux/html ... eit05.html
https://de.wikipedia.org/wiki/Pluggable ... on_Modules
http://linuxwiki.de/PAM