7.2. authselect를 사용하여 스마트 카드 인증 구성

프로세스

1. 스마트 카드 인증을 활성화하려면 보안 요구 사항에 따라 다음 구성 옵션 중 하나를 선택합니다.

   1. 스마트 카드 및 암호 인증을 모두 활성화합니다.

      # authselect select sssd with-smartcard --force

      이 구성을 사용하면 사용자가 스마트 카드 또는 암호를 사용하여 인증할 수 있으므로 스마트 카드를 사용할 수 없는 경우 액세스 연속성이 보장됩니다.

   2. 스마트 카드 인증만 적용합니다.

      # authselect select sssd with-smartcard with-smartcard-required --force

      중요

      이 명령을 실행하면 사용자가 더 이상 암호를 사용하여 인증할 수 없습니다. 이 변경 사항을 적용하기 전에 스마트 카드 인증이 작동하는지 확인하거나 사용자가 시스템에서 잠길 수 있습니다.

   3. 제거 시 자동 잠금을 사용하여 스마트 카드 인증을 적용합니다.

      # authselect select sssd with-smartcard with-smartcard-required with-smartcard-lock-on-removal --force

      이 구성은 활성 세션을 스마트 카드의 물리적 존재와 연결합니다. 토큰을 제거하면 액세스를 위해 카드를 다시 삽입해야 하는 즉시 화면 잠금이 트리거됩니다.

2. [pam] 섹션에 다음 행을 추가하여 스마트 카드 인증을 활성화하도록 SSSD를 구성합니다.

   [pam]
   pam_cert_auth = True

3. SSSD 서비스를 다시 시작하여 변경 사항을 적용합니다.

   # systemctl restart sssd

   참고

   pam_cert_auth = True 를 활성화하려면 스마트 카드에 액세스하고 읽는 데 몇 초가 걸릴 수 있습니다.