2025年2月28日
本文介绍了一种使用USB存储设备作为身份验证令牌代替传统密码登录Linux系统的方法。这可以通过使用可插拔身份验证模块 (PAM) 和某种 USB 存储设备(例如附有 SD 卡的移动电话的 USB 记忆棒)来完成。这种身份验证技术还可以进一步扩展到双因素身份验证,其中涉及 USB 令牌和一次性密码的两种身份验证方法可以合并在一起以产生更高的安全性。本文是使用Ubuntu Linux系统编写的。但是,其他 Linux 发行版的用户应该能够按照下面描述的步骤来获得相同的结果。在本教程中您将学习:如何在主要 Linux 发行版上安装 PAM USB 身份验证如何配置使用 U 盘登录在主要 Linux 发行版上安装 PAM 身份验证pam_usb 软件曾经广泛安装在任何主要 Linux 发行版上,但现在已不再存在于任何软件包存储库中。不过,它是在 GitHub 上维护的。我们…