Como faço para exigir a autenticação de dois fatores para fazer login?

16

Rodando 12.04. Estou tentando separar minha frase secreta da minha pasta inicial criptografada para exigir que uma unidade USB esteja presente para fazer login.

Segui as instruções aqui e adicionei a unidade ao meu fstab, coloquei o arquivo da frase com senha quebrada na unidade e criei um link simbólico para ~/.ecryptfs. A unidade monta bem, mas o link simbólico não parece estar conectando os dois, pois quando eu faço o login, ele pisca em uma tela roxa por uma fração de segundo que me leva de volta à tela de login. O que estou fazendo de errado?

login security ecryptfs

— Joseph28
fonte

11

Você poderia correr #ls -l /home/youruser/.ecryptfs

— David

Além do acima, por favor, também fazer tail /var/log/syslogimediatamente após uma falha tal tentativa de login e postar a saída. Isso conterá quaisquer erros ecryptfs.

— tgies

1

Este tópico detalha como usar um pendrive como dispositivo de inicialização, embora por razões diferentes. Gosto do fato de que, sem o bastão, a máquina parece não ter sistema operacional.

— user89599
fonte

3

Embora isso possa teoricamente responder à pergunta, seria preferível incluir aqui as partes essenciais da resposta e fornecer o link para referência.

— Eliah Kagan 31/01

-1

Você considerou o seguinte: " Como proteger o SSH com a autenticação de dois fatores do Google Authenticator "?

Não é um USB, é um aplicativo em nosso telefone que gera um código.

— wlraider70
fonte

11

Eu não acho que ele está falando sobre a autenticação google

— Sreevisakh

11

Percebo que ele não está falando sobre a autenticação do Google. (Eu li o post) Eu mencionei isso porque é um sistema de dois fatores, e parece que o objetivo do link do OP era proteger o disco rígido com 2 fatores. O sistema de autenticação do google é um "algo que você tem", isso é um tanto relevante. eu teria deixado esse link como um comentário, mas não tinha o representante na época.

— wlraider70