Hallo Jan,
Am 2007-07-31 18:47:47, schrieb Jan Hofmann:
> ja, da hab ich auch schon drüber nachgedacht. Ist auch machbar!
> Ich werde das so schnell wie möglich nachreichen.
>
> Falls du selber schonmal rumbasteln willst, hier die Idee:
>
> Jeder berechtigte Stick legt eine Datei an, zum beispiel Stick 1 die Datei
> stick_user1, der Stick 2 die Datei stick_user2
>
> dann wird geprüft welcher Stick drin steckt und es wird mit rungetty eine
> Konsole gestartet, die den user automatisch einlogged und dann dort startx
> macht.
Ich hatte vor einiger Zeit auf einer der Debian-Listen eine anleitung
gefunden wie man sich mit einem CERT automatisch einloggen kann.
Sprich, Du hast Deinen Privaten-Schlüssel auf dem USB-key und dann
beim einstecken des USB-Keys überproft das login den gefundenen
Sclüssel mit einem auf dem Rechner oder Datenbank gespeicherten CERT.
Es ist EIN CERT pro $USER erforderlich.
Das ganze geht sogar über PAM nur weis ich nicht, ob die Module
bereits in Lenny oder Sid sind. In Etch habe ich irgendwie nichts
gefunden.
Außerdem hatte ich was vo, BSI gefunden, die sowas ebenfals
implementiert hatten. Desweiteren haben wir ein equivalentes System
bei der franzäsischen Armee, welches entweder vollständig automatisch
oder mit Passphrase funktioniert.
Thanks, Greetings and nice Day
Michelle Konzack
Systemadministrator
Tamay Dogan Network
Debian GNU/Linux Consultant
--
Linux-User #280138 with the Linux Counter, http://counter.li.org/
##################### Debian GNU/Linux Consultant #####################
Michelle Konzack Apt. 917 ICQ #328449886
50, rue de Soultz MSN LinuxMichi
0033/6/61925193 67100 Strasbourg/France IRC #Debian (irc.icq.com)
Attachment:
signature.pgp
Description: Digital signature