7.4. 配置智能卡认证，使它在取出智能卡时进行锁定
authselect 服务可让您配置智能卡验证，以便在从读取器中删除智能卡后立即锁定屏幕。authselect 命令必须包括以下变量：
-
with-smartcard— 启用智能卡验证 -
with-smartcard-required- 启用专用智能卡验证（禁用密码验证） with-smartcard-lock-on-removal— 在智能卡被取出后会强制登出注意with-smartcard-lock-on-removal选项仅能在具有 GNOME 桌面环境的系统上正常工作。如果您使用基于tty或控制台的系统，并且从读卡器中删除智能卡，则不会自动将您锁定在系统之外。
先决条件
- 智能卡包含您的证书和私钥。
- 在读卡器中插入卡并连接到计算机。
-
authselect工具安装在您的本地系统中。
步骤
输入以下命令启用智能卡验证、禁用密码验证并在删除时强制锁定：
# authselect select sssd with-smartcard with-smartcard-required with-smartcard-lock-on-removal --force
现在，当您取出卡时，屏幕会锁定。您必须重新插入智能卡来解锁它。
