Yubikey 分发 u2f_keys

编程问答 2022-05-03

问题描述

根据本手册，我设法将我的桌面配置为使用我的 yubikey 登录：https://support.yubico.com/hc/en-us/articles/360016649099-Ubuntu-Linux-Login-Guide-U2F

现在我将另一台机器上生成的 u2f_keys 复制到 ~/.config/Yubico。

但是在插入了相同 Yubikey 的另一台机器上无法登录。auth.log 说：

Device for this keyhandle is not present

如果我通过以下方式创建新的 u2f_keys 文件，也会出现同样的错误：

pamu2fcfg -N > ~/.config/Yubico/u2f_keys
  1. u2f_keys 文件是否不打算分发？
  2. 在公共 git 存储库上发布此文件是否省力？

解决方法

pamu2fcfg -N > ~/.config/Yubico/u2f_keys 应该在没有 -N 的情况下发出以创建新文件， 像这样使用 -N 来为相同用户的密钥文件添加额外的密钥

pamu2fcfg -N >> ~/.config/Yubico/u2f_keys

注意 >> 用于将数据附加到不使用 -N 时创建的行

-N 不会将您的用户 ID 放入文件中

pamubuntuyubikey