Успешно ли используется Yubikey for sudo? Это кажется многообещающим, но, похоже, есть weird bug, который делает настройку или хрупкой. Обходной путь использования nscd для кэширования dns не вызывает доверия.Использование yubikey для sudo
Я. Он отлично работает на LinuxMint, следуя руководству по запросу-ответу со своего веб-сайта.
https://developers.yubico.com/yubico-pam/Authentication_Using_Challenge-Response.html
Я столкнулся с проблемой с LockScreen на мат, потому что мой домашний каталог зашифрован и поэтому мой файл вызова хранится в /var/yubico, но был в состоянии исправить это, давая право чтения на мат-скринсейвер-диалог действие используя. setcap cap_dac_read_search+eq
Последующие действия, я получил это, и мое развертывание производства все еще катится по сей день. Мой опасный отказ от потери выхода или dns менее распространен, чем я боялся, и минимальный риск, безусловно, стоит добавленной реальной стоимости второго фактора для чувствительных операций на критичных узлах. – jorfus