Флешка-ключ: не получается создать

[illias]

Здравствуйте.

Решил сделать для себя флешку-ключ, с помощью которой я смогу авторизовываться у себя на ноутбуке. Пароль должен быть очень сложным, поэтому эту проблему решил возложить на флешку. Тем более, что до этого я уже подобное делал и успешно с другой флешкой.

1. Купил флешку Silicon Power Touch T02 4GB

(Нажмите, чтобы показать/скрыть)

2. Нашел инструкцию:

(Нажмите, чтобы показать/скрыть)

1. Для начала поставим следующие пакеты:

sudo apt-get install pamusb-tools libpam-usb


2, Вставляем флешку в ПК и выполняем следующую команду:

sudo pamusb-conf --add-device NameFlash

гдеNameFlash – любое имя, которое будет определять эту флешку, например, flashkey.


3, Выбираем нашу флешку. Далее добавим нашего пользователя для авторизации с флеш-накопителя:

sudo pamusb-conf --add-user username

где username - придуманное Вами имя пользователя


4, Проверим правильность настройки:

pamusb-check username


5, Откроем следующий файл:

/etc/pam.d/common-auth

И добавим вот эту строку:

auth    sufficient     pam_usb.so

до следующих строк:

auth [success=1 default=ignore] pam_unix.so nullok_secure

или

auth required pam_unix.so.


6, Ну и на последок сделаем так чтобы ПК реагировал на событие изъятия флешки:

etc/pamusb.conf
 
<user id="myuser">
        <device>
                NameFlash
        </device>
   <agent event="lock">
      gnome-screensaver-command -l
   </agent>
   <agent event="unlock">
      gnome-screensaver-command -d
   </agent>
</user>
   
или такие две строки:

agent event="lock"gnome-screensaver-command --lock/agent
agent event="unlock"gnome-screensaver-command --deactivate/agent

Сделать это надо между:
user id="username"
device
flash
/device
и:
/user /users

Можно и так:

<user id="имя_юзера">
<device>имя_устройства</device>
...
<agent event="lock">gnome-screensaver-command --lock</agent>
<agent event="unlock">gnome-screensaver-command --deactivate</agent>
...</user>


Т.е. при изъятии флешки блокировать ПК, а если вставить флешку обратно, то разблокируется.


7, Для того чтобы это работало необходимо еще в автозапуск поставить следующее приложение:

pamusb-agent


$ cd ~/.config/autostart
$ ln -s /usr/bin/pamusb-agent pamusb-agent

3. Начал делать пошагово и застрял на втором пункте:

2, Вставляем флешку в ПК и выполняем следующую команду:

sudo pamusb-conf --add-device NameFlash

гдеNameFlash – любое имя, которое будет определять эту флешку, например, flashkey.

Я вводил команду и вместо NameFlash вставлял название флешки, которое сам придумал, т.к. автор написал:

например, flashkey

Выбивает следующее сообщение:

No devices detected. Try running in verbose (-v) mode to see what's going on.

Поискал в Гугле и Яндексе, но не нашел ответ. Пробовал найти даже на англоязычных, но в английском не силен.
У кого-то есть предположение, что не хватает флешке?

Буду благодарен за любой совет.

[sadwakas]

Судя по выводу ошибки, ubuntu не определяет флэшку как устройство.
Вставьте флэшку и выполните

Код: [Выделить]

sudo blkid или

Код: [Выделить]

ls -al /dev/disk/by-uuid/, посмотрите - присвоен ли UUID, флэшке.
На оф сайте pam_usb, указано что UUID прописывается в конфиге, значит он обязательно нужен.
В Troubleshooting на офсайте, написано что можно в файле /etc/pamusb.conf, выставить

Код: [Выделить]

<defaults>
  <option name="debug">true</option>
</defaults> может тогда более подробный вывод ошибки выдаст.

[illias]

Судя по выводу ошибки, ubuntu не определяет флэшку как устройство.
Вставьте флэшку и выполните

Код: [Выделить]

sudo blkid

Выполнил. Вот вывод (/dev/sdb - это моя флешка):

Код: [Выделить]

/dev/sdb: LABEL="key" UUID="c2218bd1-8645-45f7-934b-4ab55a6dec51" TYPE="ext4"

или

Код: [Выделить]

ls -al /dev/disk/by-uuid/, посмотрите - присвоен ли UUID, флэшке.

Выполнил. Вывод:

Код: [Выделить]

lrwxrwxrwx 1 root root   9 Сен 17 21:12 c2218bd1-8645-45f7-934b-4ab55a6dec51 -> ../../sdb

На оф сайте pam_usb, указано что UUID прописывается в конфиге, значит он обязательно нужен.
В Troubleshooting на офсайте, написано что можно в файле /etc/pamusb.conf, выставить

Код: [Выделить]

<defaults>
  <option name="debug">true</option>
</defaults> может тогда более подробный вывод ошибки выдаст.

В pamusb.conf это выглядело так:

Код: [Выделить]

<defaults>
<!-- Example:
<option name="debug">true</option>
-->
</defaults>
Я расскоментировал и получилось так:

Код: [Выделить]

<defaults>

<option name="debug">true</option>

</defaults>
Но все равно в ответ на команду

Код: [Выделить]

sudo pamusb-conf --add-device key
выводит

Код: [Выделить]

No devices detected. Try running in verbose (-v) mode to see what's going on.Пользователь решил продолжить мысль 18 Сентября 2012, 00:47:25:Изменил команду, как было рекомендовано в выводе.
Команда:

Код: [Выделить]

sudo pamusb-conf -v --add-device key
Вывод:

Код: [Выделить]

Inspecting /org/freedesktop/UDisks/devices/sda5
Invalid: Not a removable device
Inspecting /org/freedesktop/UDisks/devices/sda6
Invalid: Not a removable device
Inspecting /org/freedesktop/UDisks/devices/sda
Invalid: Not a removable device
Inspecting /org/freedesktop/UDisks/devices/sr0
Invalid: Device does not contain any volume
Inspecting /org/freedesktop/UDisks/devices/sdb
Invalid: Device does not contain any volume
Inspecting /org/freedesktop/UDisks/devices/sda1
Invalid: Not a removable device
Inspecting /org/freedesktop/UDisks/devices/sda2
Invalid: Not a removable device
No devices detected. Try running in verbose (-v) mode to see what's going on.

[sadwakas]

Устройство значит определяется нормально, с правами тоже все ок, а с флагом -v pamusb-conf запускали ?

Код: [Выделить]

sudo pamusb-conf -v --add-device NameFlash

[illias]

Код: [Выделить]

Device does not contain any volume - устройство не имеет объема? Я несколько раз на нее записывал, потом форматнул в ext4, думал, поможет определиться системой. Даже сейчас попробовал записать файл - все нормально.
Правда, после форматирования появилась папка lost+found, а свойства флешки выводят такую информацию:

(Нажмите, чтобы показать/скрыть)

Устройство значит определяется нормально, с правами тоже все ок, а с флагом -v pamusb-conf запускали ?

Да, запускал. Я отписал об этом в конце предыдущего комментария.

[MEXAHOTABOP]

совет на будущие никогда не форматируй флешки в ext4/ext3 (и др жур фс) журнал её прикончит (совсем)
гораздо лучше для этих целей использовать ext2/fat

[illias]

совет на будущие никогда не форматируй флешки в ext4/ext3 (и др жур фс) журнал её прикончит (совсем)
гораздо лучше для этих целей использовать ext2/fat

Понял, спасибо. Отформатировал в FAT.

[rumit]

и? получилось сделать ключ-флешку?

[illias]

и? получилось сделать ключ-флешку?

Ох, забылся добавить, что тут же попытался снова создать. И снова та же ошибка.

[malinich]

у меня была такая же ошибка только флешка была 8 гб...
решил так: разделил свою флешку на два раздела: 980 мб - для самого ключа, и остальные 6,5~ для данных, с помощью любого менеджера разделов( в моем случае КDE Partition manager)
и далее уже:

sudo pamusb-conf --add-device key

и pamusb-conf попросит выбрать какой использовать раздел

[illias]

malinich,
Такой вопрос: а в какой раздел Вы форматировали свою флешку? FAT, EXT... ?

[malinich]

в fat32
получилось в итоге /dev/sdb1 -(980мб)
и                  /dev/sdb2 - (6 гб)
Пользователь решил продолжить мысль 29 Сентября 2012, 15:30:19:я только не могу никак запустить pamusb-agent автозагрузкой, если получилось отпишитесь
закинул ссылку
ln -s /usr/bin/pamusb-agent ~/.config/autostart

но она не работает =(

решил но некрасиво: в лоб,  через графическое добавление этого скрипта

[ArcFi]

Код: [Выделить]

Device does not contain any volume - устройство не имеет объема?

Устройство не содержит томов.
Создать MBR, создать раздел?

[illias]

Код: [Выделить]

Device does not contain any volume - устройство не имеет объема?

Устройство не содержит томов.
Создать MBR, создать раздел?

Снова форматнул, разделил флешку на два раздела. Первый раздел на 3 гб, другой, для ключа - на 800 мб (или около), называется "key".

Дальше сделал такие шаги:

1. Добавляю флешку (название раздела - "key")

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

$ sudo pamusb-conf --add-device key
Please select the device you wish to add.
* Using "UFD 2.0 Silicon-Power4G (12070264118E60027A752B7A30E)" (only option)

Which volume would you like to use for storing data ?
0) /dev/sdb2 (UUID: E404-596E)
1) /dev/sdb1 (UUID: E264-501E)

[0-1]: 0

Name : key
Vendor : UFD 2.0
Model : Silicon-Power4G
Serial : 12070264118E60027A752B7A30E
UUID : E404-596E

Save to /etc/pamusb.conf ?
[Y/n] Y
Done.

В строке [0-1]: я выбрал "0", что соответствует разделу "key" на флешке.

2. Добавляю пользователя

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

$ sudo pamusb-conf --add-user illia
Which device would you like to use for authentication ?
0) key
1) key
2) key
3) key

[0-3]: 0

User : illia
Device : key

Save to /etc/pamusb.conf ?
[Y/n] Y
Done.

В строке [0-3]: я выбрал "0", но после, когда не получилось, попробовал выбрать и другие разделы.

3. Проверяю настройки. Должно было бы появиться такое:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

* Authentication request for user «illia» (pamusb-check)
* Device «key» is connected (good).
* Performing one time pad verification…
* Regenerating new pads…
* Access granted.


а получилось так:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

$ sudo pamusb-check illia
* No device configured for user "illia".

Т.е. я уже как бы продвинулся, но снова застрял на следующем шагу.

[ArcFi]

* No device configured for user "illia".

Я так понимаю, он читает конфиг /etc/pamusb.conf и не может сопоставить юзеру устройство.
Имеет смысл проверить этот конфиг.