7.4. 잠금 제거를 통한 스마트 카드 인증 구성

• with-smartcard 메세지- 스마트 카드 인증 지원
• 스마트카드를 사용하는 경우 전용 스마트 카드 인증이 필요합니다(암호를 사용한 인증은 비활성화됨)

• with-smartcard-lock-on-removal apache-kubeenforcing 스마트 카드 제거 후 로그아웃

  참고

  with-smartcard-lock-on-removal 옵션은 GNOME 데스크탑 환경의 시스템에서만 작동합니다. tty 또는 콘솔 기반 시스템을 사용하고 있으며 리더에서 스마트 카드를 제거하는 경우 시스템에서 자동으로 잠기지 않습니다.

사전 요구 사항

• 스마트 카드에 인증서 및 개인 키가 포함되어 있습니다.
• 카드가 리더에 삽입되고 컴퓨터에 연결됩니다.
• authselect 툴이 로컬 시스템에 설치되어 있습니다.

절차

• 다음 명령을 입력하여 스마트 카드 인증을 활성화하고, 암호 인증을 비활성화하고, 제거 시 잠금을 적용합니다.

  # authselect select sssd  with-smartcard  with-smartcard-required with-smartcard-lock-on-removal --force