第 5 章使用 Web 控制台为集中管理的用户配置智能卡验证

您可以在 RHEL web 控制台中为集中管理的用户配置智能卡验证：

先决条件

您要使用智能卡验证的系统必须是 Active Directory 或 Identity Management 域的成员。
有关使用 Web 控制台将 RHEL 9 系统加入到域的详情，请参阅使用 web 控制台将 RHEL 系统加入到 IdM 域。
用于智能卡验证的证书必须与身份管理或 Active Directory 中的特定用户关联。
有关在 Identity Management 中将证书与用户关联的详情，请参阅在 IdM Web UI 中的用户条目中添加证书，或将证书添加到 IdM CLI 中的用户条目中。

5.1. 实现中央管理用户的智能卡验证

智能卡是一个物理设备，可以使用保存在卡中的证书提供个人验证。个人验证意味着，您可以象使用用户密码一样使用智能卡。

您可以使用私钥和证书的形式在智能卡中保存用户凭证。特殊的软件和硬件可用于访问它们。您可以将智能卡插入到读取器或者 USB 套接字中，并为智能卡提供 PIN 代码，而不是提供密码。

身份管理(IdM)支持使用如下方式的智能卡身份验证：

注意

如果要使用智能卡验证，请参阅硬件要求：RHEL8+ 中的智能卡支持。