7.4. 제거 시 잠금을 사용하여 스마트 카드 인증 구성

• with-smartcard Cryostat- Cryostatenabling 스마트 카드 인증
• with-smartcard-required Cryostat- Cryostatenabling exclusive smart card authentication (암호를 사용한 인증 사용 안 함)

• 스마트 카드 제거 후 -smartcard-lock-on -removal Cryostat-ECDHEenforcing 로그 아웃

  참고

  with-smartcard-lock-on-removal 옵션은 GNOME 데스크탑 환경이 있는 시스템에서만 작동합니다. If you are using a system that is tty or console based and you remove your smart card from its reader, you are not automatically locked out of the system.

사전 요구 사항

• 스마트 카드에는 인증서 및 개인 키가 포함되어 있습니다.
• 카드가 리더에 삽입되어 컴퓨터에 연결되어 있습니다.
• authselect 툴이 로컬 시스템에 설치되어 있습니다.

프로세스

• 다음 명령을 입력하여 스마트 카드 인증을 활성화하고 암호 인증을 비활성화하고 제거 시 잠금을 적용합니다.

  # authselect select sssd with-smartcard with-smartcard-required with-smartcard-lock-on-removal --force

  Copy to Clipboard Toggle word wrap