32.2 Verwalten der Fingerabdrücke mit YaST

Aktivieren der Authentifizierung über Fingerabdruck

Sie können die biometrische Authentifizierung nur dann verwenden, wenn PAM entsprechend konfiguriert ist. Dies erfolgt normalerweise bei der Installation der Pakete, wenn bei der Hardwareprüfung ein unterstützter Fingerabdruckleser erkannt wird. Aktivieren Sie andernfalls die Fingerabdruckunterstützung in YaST wie folgt:

  1. Starten Sie YaST und wählen Sie Hardware > Fingerabdruckleser aus.

  2. Aktivieren Sie im Konfigurationsdialogfeld die Option Fingerabdruckleser verwenden und klicken Sie auf Fertig stellen, um die Änderungen zu speichern und das Dialogfeld zu schließen.

Nun können Sie Fingerabdrücke für verschiedene Benutzer registrieren.

Registrieren eines Fingerabdrucks

  1. Klicken Sie in YaST auf Sicherheit und Benutzer > Benutzerverwaltung, um das Dialogfeld Verwaltung von Benutzern und Gruppen zu öffnen. Eine Liste der Benutzer oder Gruppen im System wird angezeigt.

  2. Wählen Sie den Benutzer aus, für den ein Fingerabdruck registriert werden soll und klicken Sie auf Bearbeiten.

  3. Wählen Sie auf dem Karteireiter Plugins den Fingerabdruckeintrag aus und klicken Sie dann auf Aufrufen, um das Dialogfeld Fingerabdruckkonfiguration zu öffnen.

  4. YaST fordert den Benutzer auf, den Finger aufzudrücken, bis drei lesbare Fingerabdrücke gesammelt wurden.

  5. Wenn der Fingerabdruck erfolgreich genommen wurde, klicken Sie auf Übernehmen, um das Dialogfeld Fingerabdruckkonfiguration und das Dialogfeld für den Benutzer zu schließen.

  6. Wenn die Authentifizierung über Fingerabdruck auch zum Starten von YaST oder der YaST-Module verwendet werden soll, müssen Sie auch einen Fingerabdruck für root registrieren.

    Setzen Sie dazu den Filter im Dialogfeld Verwaltung von Benutzern und Gruppen auf Systembenutzer, wählen Sie den Eintrag root aus und registrieren Sie einen Fingerabdruck für root wie oben beschrieben.

  7. Klicken Sie nach der Registrierung der Fingerabdrücke für die gewünschten Benutzer auf Fertig stellen, um das Verwaltungsdialogfeld zu schließen und die Änderungen zu speichern.

Nachdem der Fingerabdruck des Benutzers erfolgreich registriert wurde, kann der Benutzer wählen, ob er sich für die unter Abschnitt 32.1, Unterstützte Anwendungen und Aktionen aufgelisteten Aktionen und Anwendungen über Fingerabdruck oder über Passwort authentifizieren will.

Derzeit bietet YaST keine Verifizierung und Löschung von Fingerabdrücken, jedoch können Sie Fingerabdrücke entfernen, indem Sie das Verzeichnis /home/login/.fprint löschen.

Weitere technische Einzelheiten finden Sie unter http://reactivated.net/fprint/.