Вы правы быть взволнованными по поводу блокирования себя. Если Ваш корневой каталог будет зашифрован, и Вы сохраняете авторизацию Двухфакторной аутентификации, отображающую файл там, то Вы не сможете войти в систему! Вот почему я всегда использую центральный authfile (/etc/u2f_mappings).

Я предлагаю создать вторую учетную запись при тестировании, таким образом, Вы не блокируете себя из своей основной учетной записи. Кроме того, обязательно получите секунду 2FA ключ и зарегистрируйте его как резервное копирование в случае, если Вы теряете первый.

Как включить вход в систему без пароля

Хотя необходимо быть осторожными, процесс легок и прост. Для создания этого еще легче я записал это так, можно просто вырезать и вставить следующие команды в терминал:

1. sudo -i
2. apt install libpam-u2f

3. pamu2fcfg | tee /etc/u2f_mappings

   # (На данном этапе нажмите кнопку. Необходимо видеть длинную строку чисел. Если Вы не делаете, удостоверьтесь, что Вы имеете udev установите правильно.)

4. cd /etc/pam.d

5. echo 'auth sufficient pam_u2f.so authfile=/etc/u2f_mappings cue' > common-u2f

6. for f in gdm-password lightdm sudo login; do

   mv $f $f~

   awk '/@include common-auth/ {print "@include common-u2f"}; {print}' $f~ > $f

   done

7. exit

Примечания

• При входе в систему Вам предложат коснуться Вашего устройства, если оно будет обнаружено Иначе, то Вас попросят ввести в пароле.

• Мы используем термин "достаточный" выше так, чтобы или пароль или ключ U2F были достаточны для входа в систему (согласно просьбе в вопросе). Для более типичного входа в систему Двухфакторной аутентификации, "достаточного", был бы заменен словом, "требуемым" так, чтобы оба всегда были необходимы.

• u2f строка в pam.d файлах должна прибыть прежде @include common-auth, иначе Вы будете обязаны вводить в пароле, прежде чем ключ U2F будет проверен.

• Я был бы небрежен, если бы я не указал, что с помощью "2FA" ключ таким образом, в то время как удобный, не увеличивает безопасность. На самом деле Вы только открыли второй способ войти в Вашу учетную запись. Но, это не обязательно плохо; не всем нужна высокая безопасность, и аппаратный ключ как это может сохранить Вас от наличия легкого, чтобы ввести, закоротить, и уязвимый пароль.

И настолько больше!

Между прочим, эти инструкции не только для устройств от Yubico. Я использую ключ от Solokeys, и он работает отлично. Кроме того, установка работает и на USB и на ключи NFC.

При необходимости в большей информации инструкции Yubico — как упомянуто в исходном вопросе — довольно информативны. Кроме того, см. страницы справочника для pam_u2f и pamu2fcfg.