7.4. 제거 시 잠금으로 스마트 카드 인증 구성

• with-smartcard 스마트 카드 인증
• with-smartcard-required hiera-octetsenabling exclusive smart card authentication (암호를 사용한 인증이 비활성화되어 있음)

• with-smartcard-lock-on-removal hiera-hieraenforcing이 스마트 카드 제거 후 로그 아웃

  참고

  with-smartcard-lock-on-removal 옵션은 GNOME 데스크탑 환경의 시스템에서만 작동합니다. tty 또는 콘솔 기반 시스템을 사용하고 있으며 리더에서 스마트 카드를 제거하는 경우 시스템에서 자동으로 잠기지 않습니다.

사전 요구 사항

• 스마트 카드에는 인증서 및 개인 키가 포함되어 있습니다.
• 카드가 리더에 삽입되어 컴퓨터에 연결되어 있습니다.
• authselect 도구가 로컬 시스템에 설치되어 있습니다.

절차

• 다음 명령을 입력하여 스마트 카드 인증을 활성화하고, 암호 인증을 비활성화하고, 제거 시 잠금을 적용합니다.

  # authselect select sssd  with-smartcard  with-smartcard-required with-smartcard-lock-on-removal --force