第 7 章使用 authselect 配置智能卡验证

使用 authselect 工具配置智能卡验证，以增加工作站安全性并简化用户登录过程。这个工具管理系统范围的验证配置文件，允许选项范围从混合密码访问到严格的仅卡强制和自动屏幕锁定。

您可以配置智能卡来实现以下目标之一：

先决条件

authselect 工具已安装在您的系统中
authselect 工具在 Linux 主机上配置用户身份验证，您可以使用它来配置智能卡验证参数。有关 authselect 的详情，请参考使用 authselect 配置用户身份验证。
RHEL 8 支持的智能卡或者 USB 设备
详情请查看 RHEL 8 中的智能卡支持。

7.1. 适用于智能卡的证书
复制链接

在使用 authselect 配置智能卡前，您必须将证书导入您的卡中。您可以使用以下工具生成证书：

Active Directory(AD)
身份管理(IdM)
有关如何创建 IdM 证书的详情，请参阅请求新用户证书并将其导出到客户端。
红帽认证系统(RHCS)
详情请参阅使用企业安全客户端管理智能卡。
第三方认证机构 (CA)
本地认证认证机构。如果用户不是某个域的一部分或用于测试,您可以使用本地认证认证机构生成的证书。
有关如何创建并导入本地证书到智能卡的详情，请参阅配置和导入本地证书到智能卡。