Red Hat Summit1.5. RHEL의 스마트 카드 인증 옵션
authselect 명령은 시스템 전체 인증 동작을 구성합니다. 전용 스마트 카드 사용을 강제 적용하거나, 하이브리드 암호 옵션을 활성화하거나, 특정 보안 정책을 충족하기 위해 카드 제거 시 자동 세션 잠금을 트리거할 수 있습니다.
authselect 명령인 authselect enable-feature < smartcard_option >를 사용하여 특정 IdM(Identity Management) 클라이언트에서 스마트 카드 인증이 작동하는 방법을 구성할 수 있습니다. 다음 스마트 카드 옵션을 사용할 수 있습니다.
-
with-smartcard: 사용자는 사용자 이름 및 암호 또는 스마트 카드로 인증할 수 있습니다. with-smartcard-required: 사용자는 스마트 카드로 인증할 수 있으며 암호 인증이 비활성화됩니다. 스마트 카드 없이는 시스템에 액세스할 수 없습니다. 스마트 카드로 인증되면 스마트 카드가 해당 리더에서 제거된 경우에도 로그인 상태를 유지할 수 있습니다.참고with-smartcard-required옵션은 로그인 서비스에 대해 전용 스마트 카드 인증(예:login,gdm,xdm,xscreensaver,gnome-screensaver)만 적용합니다. 사용자를 전환하는su또는sudo와 같은 기타 서비스의 경우 스마트 카드 인증이 적용되지 않으며 스마트 카드가 삽입되지 않은 경우 암호를 입력하라는 메시지가 표시됩니다.with-smartcard-lock-on-removal: 사용자는 스마트 카드로 인증할 수 있습니다. 그러나 리더에서 스마트 카드를 제거하면 자동으로 시스템에서 잠길 수 있습니다. 암호 인증을 사용할 수 없습니다.참고with-smartcard-lock-on-removal옵션은 GNOME 데스크탑 환경이 있는 시스템에서만 작동합니다. If you are using a system that isttyor console based and you remove your smart card from its reader, you are not automatically locked out of the system.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}